亚洲国产AV一区二区三区久久_乱人妻中文字幕视频_91麻豆精品国产一级_精品国产欧美另类一区

      從網(wǎng)絡(luò)安全的角度來看，在現(xiàn)代Web應(yīng)用程序的黑暗世界中導(dǎo)航可能是一個雷區(qū)。這些關(guān)鍵應(yīng)用程序中有許多包含復(fù)雜的層，如果在設(shè)計中未考慮安全性，它們可能是漏洞的溫床。

因此，對于組織而言，至關(guān)重要的是找到并了解經(jīng)驗豐富的黑客可能會用作切入點的任何方面。為此，安全團(tuán)隊必須更好地了解其應(yīng)用程序體系結(jié)構(gòu)中的弱點，以減少總體攻擊面。

      通常，Web應(yīng)用程序是一個收集和存儲客戶個人身份信息（PII）和特權(quán)財務(wù)數(shù)據(jù)的地方。這些信息不僅對于日常業(yè)務(wù)運(yùn)營具有不可思議的價值，而且還受到國際交叉法規(guī)要求的保護(hù)，并且不遵守該信息可能會導(dǎo)致高額罰款，嚴(yán)重喪失客戶信任度和負(fù)面宣傳。

     此外，由于大多數(shù)公司在“在家辦公”的“新常態(tài)”之后將業(yè)務(wù)連續(xù)性放在首位，因此由于資源和時間的限制，許多應(yīng)用程序不夠安全。但是，這種誤導(dǎo)性方法可能與英國遠(yuǎn)程工作者的網(wǎng)絡(luò)安全和健康狀況惡化直接相關(guān)。

      網(wǎng)絡(luò)罪犯一直在采用策略來入侵網(wǎng)絡(luò)應(yīng)用程序并提取個人數(shù)據(jù)。有人可能會認(rèn)為，僅基本的用戶控件和Web應(yīng)用程序防火墻（WAF）可以預(yù)防災(zāi)難性的情況，但是不幸的是，沒有人能免受這些簡單的應(yīng)用程序攻擊。

     根據(jù)記錄，Web應(yīng)用程序攻擊可能會對企業(yè)造成很大傷害。 2019年所有數(shù)據(jù)泄露中有超過五分之二（43％）與該威脅有關(guān)。此外，根據(jù)Verizon DBIR 2020報告，它們是造成數(shù)據(jù)泄露的最大原因。

網(wǎng)絡(luò)犯罪分子以盡職調(diào)查而聞名。在選擇目標(biāo)，仔細(xì)收集有關(guān)潛在受害者的信息以及在發(fā)動攻擊之前確定系統(tǒng)中的薄弱環(huán)節(jié)時，他們將盡力而為。未能解決在線基礎(chǔ)設(shè)施內(nèi)潛在問題的公司低估了現(xiàn)代黑客的意愿。

即使是最輕微的錯誤，也可能使黑客在您的系統(tǒng)中找到立足點，或者在您不注意的情況下，在現(xiàn)金箱中找到立足點。

重要的是要記住，在修補(bǔ)Web應(yīng)用程序時，沒有一種萬能的解決方案，因此對關(guān)鍵基礎(chǔ)結(jié)構(gòu)的內(nèi)部了解對于保護(hù)敏感信息至關(guān)重要。

攻擊面映射和保護(hù)

那么，安全團(tuán)隊如何才能成功映射Web應(yīng)用程序的整個攻擊面，并在為時已晚之前識別出關(guān)鍵的攻擊媒介？從應(yīng)用程序發(fā)現(xiàn)開始，這可以分為三個關(guān)鍵階段。公司應(yīng)該列出自己擁有的關(guān)鍵Web應(yīng)用程序以及最有可能在何處公開的列表。

這里存在一個問題，因為應(yīng)用程序和相關(guān)漏洞的數(shù)量很容易成千上萬，尤其是在陰影較為普遍的大型組織中，因此，在線路節(jié)奏以澄清潛在可能性的情況下，找到公開的Web應(yīng)用程序很重要。盲點。

下一步是針對7種最常見的針對軟件漏洞的攻擊路徑，檢查所確定的Web應(yīng)用程序風(fēng)險級別：

首先，您具有一種安全機(jī)制，該機(jī)制確定如何保護(hù)用戶與應(yīng)用程序之間的Web通信。
接下來，根據(jù)使用哪種編碼語言和Web設(shè)計程序，創(chuàng)建頁面的方法將揭示更多的安全問題。
第三種攻擊方法稱為分布度，與創(chuàng)建的頁面數(shù)有關(guān)，因為創(chuàng)建的頁面越多，出現(xiàn)問題的可能性就越大，因此必須監(jiān)視所有頁面。
身份驗證欺騙發(fā)生在四個地方，并指出，在檢查所有訪問權(quán)限之后，必須驗證訪問Web應(yīng)用程序的合法用戶的身份，并且僅應(yīng)驗證需要驗證的用戶，否則任何人都可以輸入。
輸入向量越多，輸入向量也是一個問題，攻擊面增加的可能性就越大，這可能導(dǎo)致跨站點腳本攻擊。
第六，我們擁有活動內(nèi)容，如果應(yīng)用程序使用多種活動內(nèi)容技術(shù)開發(fā)網(wǎng)站，則活動內(nèi)容將在應(yīng)用程序運(yùn)行腳本時使用，該腳本將啟動活動內(nèi)容，并取決于這些腳本的實現(xiàn)方式，攻擊面可能會增加。
最后，第七個攻擊媒介是cookie，它是允許實時應(yīng)用程序安全性監(jiān)視會話活動所必需的，這有利于減少未經(jīng)授權(quán)的訪問（尤其是對于網(wǎng)絡(luò)犯罪分子）。

保護(hù)皇冠上的寶石

當(dāng)針對以上七個向量對Web應(yīng)用程序進(jìn)行驗證時，必須將結(jié)果與時間（業(yè)務(wù)關(guān)鍵程度）和環(huán)境（更新頻率）相關(guān)聯(lián)，以便確定總體風(fēng)險狀況。在了解了有關(guān)總可尋址攻擊面（包括弱點和長處）的知識之后，安全團(tuán)隊將擁有部署安全控制所需的彈藥。

一旦映射了風(fēng)險評分，安全團(tuán)隊將擁有必要的數(shù)據(jù)，以在安全防御中實施有效且連續(xù)的應(yīng)用程序測試并提供投資回報。

以上文章部分內(nèi)容采集于網(wǎng)絡(luò)，如有侵權(quán)請聯(lián)系創(chuàng)一網(wǎng)客服處理，謝謝！