WEB应用系统安规范文档.docxVIP

下载本文档

6
0
约1.38万字
约 15页
2018-11-10 发布于浙江
举报
版权申诉

WEB应用系统安规范文档.docx

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

WEB应用系统安规范文档

WEB应用系统安全规范目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc335854975 WEB应用系统安全规范 PAGEREF _Toc335854975 \h 1 HYPERLINK \l _Toc335854976 1 概述 PAGEREF _Toc335854976 \h 4 HYPERLINK \l _Toc335854977 1.1 目的 PAGEREF _Toc335854977 \h 4 HYPERLINK \l _Toc335854978 1.2 适用范围 PAGEREF _Toc335854978 \h 4 HYPERLINK \l _Toc335854979 2 范围 PAGEREF _Toc335854979 \h 4 HYPERLINK \l _Toc335854980 3 名词解释 PAGEREF _Toc335854980 \h 4 HYPERLINK \l _Toc335854981 4 Web开发安全规范 PAGEREF _Toc335854981 \h 5 HYPERLINK \l _Toc335854982 4.1 Web应用程序体系结构和安全 PAGEREF _Toc335854982 \h 5 HYPERLINK \l _Toc335854983 4.2 Web安全编码规范 PAGEREF _Toc335854983 \h 7 HYPERLINK \l _Toc335854984 4.2.1 区分公共区域和受限区域 PAGEREF _Toc335854984 \h 7 HYPERLINK \l _Toc335854985 4.2.2 对身份验证 cookie 的内容进行加密 PAGEREF _Toc335854985 \h 7 HYPERLINK \l _Toc335854986 4.2.3 限制会话寿命 PAGEREF _Toc335854986 \h 7 HYPERLINK \l _Toc335854987 4.2.4 使用 SSL 保护会话身份验证 Cookie PAGEREF _Toc335854987 \h 7 HYPERLINK \l _Toc335854988 4.2.5 确保用户没有绕过检查 PAGEREF _Toc335854988 \h 7 HYPERLINK \l _Toc335854989 4.2.6 验证从客户端发送的所有数据 PAGEREF _Toc335854989 \h 8 HYPERLINK \l _Toc335854990 4.2.7 不要向客户端泄漏信息 PAGEREF _Toc335854990 \h 8 HYPERLINK \l _Toc335854991 4.2.8 记录详细的错误信息 PAGEREF _Toc335854991 \h 8 HYPERLINK \l _Toc335854992 4.2.9 捕捉异常 PAGEREF _Toc335854992 \h 8 HYPERLINK \l _Toc335854993 4.2.10 不要信任 HTTP 头信息 PAGEREF _Toc335854993 \h 8 HYPERLINK \l _Toc335854994 4.2.11 不要使用 HTTP-GET 协议传递敏感数据 PAGEREF _Toc335854994 \h 8 HYPERLINK \l _Toc335854995 4.2.12 不要在永久性 cookie 中存储敏感数据 PAGEREF _Toc335854995 \h 8 HYPERLINK \l _Toc335854996 4.2.13 对数据进行加密或确保通信通道的安全 PAGEREF _Toc335854996 \h 9 HYPERLINK \l _Toc335854997 4.2.14 SQL 语句的参数应以变量形式传入 PAGEREF _Toc335854997 \h 9 HYPERLINK \l _Toc335854998 4.2.15 页面中的非源代码内容应经过 URI 编码 PAGEREF _Toc335854998 \h 9 HYPERLINK \l _Toc335854999 4.2.16 页面中拼装的脚本应校验元素来源的合法性 PAGEREF _Toc335854999 \h 9 HYPERLINK \l _Toc335855000 4.2.17 页面请求处理应校验参数的最大长度 PAGEREF _Toc335855000 \h 9 HYPERLINK \l _Toc335855001 4.2.18 登录失败信