OWASP安全编码建议PPT课件.pptVIP

.*A5-SecurityMisconfiguration示例:默认账户、密码，目录可访问...方式:OS,DB,Web服务器，框架攻击危害:信息泄漏、源码泄漏、DoS.*安全编码自动化部署避免手工错误详细清晰的部署和更新流程多做漏洞扫描和审计.*A6-SensitiveDataExposure原理:不安全的传输或存储危害:信息泄漏示例:密码泄漏事件.*安全编码数据加密（内外兼顾）及时清除过期数据密码加密防止硬件破解BCRYPT、PBKDF2.SCRYPT敏感数据禁用表单自动填充autocomplete=off.*A7-InsufficientAttackProtection原理:被动防护示例:暴力破解、恶意扫描危害:攻击者不断尝试后成功入侵.*安全编码攻击检测无效字符、频繁请求…攻击响应阻断请求、IP、账户虚拟补丁WAF.***windows：()*‘|=?;[]^~!.”%@/\:+,`Linux：{}()*‘|=?;[]$–#~!.”%/\:+,`**publicvoiddoPost(ServletRequestrequest,S