腾讯web安全的建设.pdfVIP

腾讯web安全的建设 张海清 ⽬录 1 web安全 2 扫描器WAF web安全 开发 测试 上线 事故 安全规范 安全培训 接⼊WAF 接⼊WAF 以奖为主 安全API 上线前安全扫描 周期性安全扫描 以惩为辅 安全JS web安全——扫描器功能 1. SQL注⼊、XSS…… 2. 指纹识别 3. FLASH 4. 端⼜扫描 5. web2.0爬⾍功能 web安全——扫描器特性 4 、爬⾍ 1、扫描程序架构 webkit后台server ，与调度系统结合