Turinys:

Kas yra Owasp 10?
Kas yra Owasp 10?

Video: Kas yra Owasp 10?

Video: Kas yra Owasp 10?
Video: Всё, что вы боялись спросить о Security Engineer? 2024, Gegužė
Anonim

The OWASP Į viršų 10 yra standartinis sąmoningumo dokumentas kūrėjams ir žiniatinklio programų saugai. Tai yra platus sutarimas dėl svarbiausių žiniatinklio programų saugos pavojų. Įmonės turėtų priimti šį dokumentą ir pradėti procesą, siekdamos užtikrinti, kad jų žiniatinklio programos sumažintų šią riziką.

Taigi, kas yra Owasp 10 geriausių?

  • Injekcija.
  • Sugadintas autentifikavimas.
  • Jautrių duomenų eksponavimas.
  • XML išoriniai objektai (XEE)
  • Sugedusi prieigos kontrolė.
  • Neteisinga saugos konfigūracija.
  • Scenarijus tarp svetainių.
  • Nesaugus deserializavimas.

Taip pat galima paklausti, kas yra Owasp top 10 ir kodėl tai svarbu? Tikslas iš OWASP TOP 10 yra šviesti kūrėjus, architektus, vadovus, organizacijas ir dizainerius apie dažniausiai pasitaikančių ir svarbu žiniatinklio programų saugos trūkumas. OWASP TOP 10 pateikiami pagrindiniai metodai, kaip apsisaugoti nuo šių didelės rizikos problemų, ir pateikiami nurodymai, ką daryti toliau.

Tokiu būdu, ką reiškia Owasp?

Atidarykite žiniatinklio programų saugos projektą

Kokie yra 10 geriausių „Owasp“pažeidžiamumų 2018 m.?

OWASP – 10 geriausių žiniatinklio programų pažeidžiamumų (atnaujinta

  • Jautrių duomenų poveikis.
  • XML išoriniai objektai (XXE)
  • Sugedęs prieigos valdymas. Įvadas.
  • Klaidingos saugos konfigūracijos. Įvadas.
  • Cross Site Scripting (XSS) įvadas.
  • Nesaugus deserializavimas. Įvadas.
  • Komponentų su žinomais pažeidžiamumas naudojimas. Įvadas.
  • Nepakankamas registravimas ir stebėjimas. Įvadas.

Rekomenduojamas: