srcmini
如何保护平台即服务(PaaS)环境？
本文概述 保护应用程序免受常见和意外的攻击 保护用户帐户和应用程序资源 扫描应用程序中的安全漏洞 测试并修复依赖项中的安全性问题 执行渗透测试和威胁建模 监控活动和文件访问 保护静态数据和传输中的数据 始终验证数据 代码安全 实施多因素身份...
标签：安全
第4页
12个开源Web安全扫描程序以查找漏洞
本文概述 Arachni XssPy w3af Nikto Wfuzz OWASP ZAP Wapiti Vega SQLmap Grabber Golismero OWASP Xenotix XSS 赛门铁克一份有趣的报告显示, 十分之十...
7个Magento安全扫描程序，查找漏洞和恶意软件
本文概述 MageReport Foregenix Security Patch Tester JUICE Mage Scan Magento安全扫描 Acunetix Magento排名第三, 在电子商务平台中的市场份额超过13％。 如果...
4开源Web应用程序防火墙可提高安全性
本文概述 ModSecurity NXSI WebKnight Shadow Daemon 使用防火墙保护你的Web应用程序 由于配置错误或易受攻击的代码, 每天都有成千上万的网站被黑客入侵。 Web应用程序防火墙(WAF)是保护你的网站免...
Nginx Web服务器安全性和强化指南
本文概述 SSL/TLS 信息泄漏 Web应用安全 Nginx安全最佳实践。 Nginx是业界增长最快的Web服务器, 目前, 它在市场份额中排名第三。 它最初于2004年发布, 此后赢得了良好的声誉, 并在数百万个最繁忙的站点中使用。 这...
改善移动应用程序安全性的8个技巧
本文概述 前往安全团队 与API有关 后端安全 进行会话的代币处理 必须进行高级身份验证 运行最佳的加密工具和技术 施加访问策略 测试程序 随着时间的流逝, 移动应用程序的使用呈指数增长。现在, 与互联网相关的移动设备的数量超过了地球上的个...
IBM HTTP Server安全性和强化指南
针对生产环境调整IBM HTTP Server(IHS) IBM的HTTP Server通常与IBM WebSphere Application Server结合使用。使用IBM HTTP Server的一些受欢迎的站点是： Airtel....
8个Joomla安全扫描程序，查找漏洞和配置错误
本文概述 Hacker Target SiteGuarding Detectify JAMSS JUICE Security Check Joomscan Pentest-Tools Joomla是网站上第二受欢迎的CMS, 拥有超过4.5...
如何实现安全性HTTP标头以防止漏洞？
本文概述 X-XSS-Protection HTTP Strict Transport Security X-Frame-Options X-Content-Type-Options HTTP Public Key Pinning Cont...
如何在Nginx中实现HTTPOnly和安全Cookie？
你们其中一个问。 我喜欢反馈！它给了我写些什么的想法。 之前, 我解释了如何使用HTTPOnly和Secure标志配置Apache HTTP服务器, 在本文中, 我将讨论在Nginx Web服务器上执行相同的操作。 在HTTP响应标头中包含...