2017 OWASP十大關(guān)鍵Web應(yīng)用安全風(fēng)險(xiǎn)簡(jiǎn)析

該計(jì)劃從專精應(yīng)用安全的公司企業(yè)收集40多份數(shù)據(jù)，數(shù)據(jù)涵蓋數(shù)百家公司處收集的漏洞信息，涉及10萬個(gè)應(yīng)用和API。攻擊者可利用這些錯(cuò)誤配置以默認(rèn)口令登錄管理員賬戶，發(fā)現(xiàn)訪問控制漏洞，盜取敏感信息。

微軟Web應(yīng)用的發(fā)展過程

近日，微軟Edge團(tuán)隊(duì)發(fā)表了一篇博文，介紹Web應(yīng)用在微軟的發(fā)展過程。為了將Web應(yīng)用打包，創(chuàng)建離線優(yōu)先的用戶體驗(yàn)，讓其直接與原生應(yīng)用進(jìn)行競(jìng)爭(zhēng)，Windows 10提供了“托管Web應(yīng)用（HWA）”。

死守Web應(yīng)用安全 面對(duì)風(fēng)險(xiǎn)已無路可逃

我們可以從針對(duì)web應(yīng)用所面對(duì)的風(fēng)險(xiǎn)，從接受、避免、減輕和轉(zhuǎn)移四個(gè)角度來解決問題。在今天，任何網(wǎng)絡(luò)攻擊都不會(huì)僅僅是單次發(fā)生的，一旦公司所使用的web應(yīng)用被攻破，那么第一時(shí)間應(yīng)當(dāng)選擇直面問題的存在，任何僥幸心理都將造成更為嚴(yán)重的后果。

Web應(yīng)用安全--攻防對(duì)抗發(fā)展趨勢(shì)

4月底的Struts2 S2-032讓安全的江湖又掀起了一陣腥風(fēng)血雨，很多網(wǎng)站紛紛中招，被黑客入侵造成了各種重大損失

Angular移動(dòng)工具集要讓W(xué)eb應(yīng)用有原生的感覺

在ng-conf 2016大會(huì)上，Jeff Cross和Alex Rickabaugh花時(shí)間介紹了AMT以及它如何幫助開發(fā)人員讓W(xué)eb應(yīng)用的行為更像原生應(yīng)用。原生應(yīng)用的其中一個(gè)好處是，一旦安裝，即使沒有網(wǎng)絡(luò)，也總是可以保證最低限度的使用。

采用開源Web應(yīng)用：先破除“盲目”和“偏見”

摘要：就在不久前，開源Web軟件還只是企業(yè)的優(yōu)勢(shì)領(lǐng)域;而現(xiàn)在，幾乎所有網(wǎng)絡(luò)領(lǐng)域都有大量基于開源的Web系統(tǒng)在運(yùn)行。

Web應(yīng)用防火墻：必須擁有還是面臨淘汰？

Gartner的2015魔力象限圖估測(cè)，全球Web應(yīng)用防火墻(WAF)市場(chǎng)估值達(dá)4 2億美元，年增幅24%，WAF已成為Web應(yīng)用當(dāng)前最流行的預(yù)防性和偵測(cè)性安全控制措施。