《Web安全》教学课件.pptxVIP

单击此处添加标题

汇报人：XXX

XX年XX月XX日

目录

CONTENTS

Web安全背景与威胁态势

核心安全理论与HTTP协议漏洞

服务端典型漏洞剖析与防御

目录

CONTENTS

客户端安全与浏览器同源策略突破

权限管理失效与业务逻辑漏洞

自动化安全工程实践与效能提升

PART.01

单击此处添加章节标题

现代Web应用架构演进与攻击面暴露

微服务泛化暴露

现代Web架构从单体向微服务演进，内部API大量暴露为公网接口，导致攻击面从几个页面扩大至数百个端点，边界模糊化。

现代应用平均包含海量开源依赖，每个依赖均可能成为供应链攻击入口，资产动态变化导致传统边界防护模式失效。

Web、小程序、APP及IoT等多终端共存，不同终端的认证与会话管理机制存在差异，极易出现业务逻辑安全裂缝。

第三方依赖风险

终端多样化裂缝

2023年度Web攻击事件真实数据分析

业务逻辑滥用激增

基于OWASPAPI安全风险，BOLA越权与BFLA业务逻辑滥用成为主流攻击手段，攻击者利用正常接口篡改参数窃取利益。

供应链漏洞利用

黑客频繁通过开源组件已知漏洞进行初始植入，针对未及时更新依赖的Web应用发起连锁攻击，隐蔽性强且影响范围广。

AI引入新型威胁

针对大模型的Prompt注入攻击频发，可诱导模型输出敏感信息或执行非预期操作，同时AI生成代码的幻觉易引入高危漏洞。

隐私合规性处罚

随着个人信息保