OA 系统应用安全接入解决方案

Web应用安全简介 第7章 Web应用安全 目标 Objectives 要求 了解web应用安全的基本概念； 了解web应用安全的主要内容； Web应用安全简介 一、Web应用安全概述 1、Web应用的架构 C/S与B/S架构 胖客户端，成本高，难以维护，适用于局域网，难以跨平台 客户端仅浏览器，易于维护，适用于广域网，适于跨平台 Web应用安全简介 一、Web应用安全概述 2、Web应用的组成部分 统一管理Web应用的数据，提供数据操作服务。 渲染显示网页文件，与用户完成交互操作。 守护进程和服务，接受http请求，返回http响应。 高性能计算机，运行web应用程序，提供网页服务。 传输web网页数据和内容 Web应用安全简介 二、Web应用所面临的安全威胁 IIS等服务器软件的软件漏洞 针对Web服务器软件的安全威胁 ASP、PHP等脚本语言的程序漏洞 针对Web应用程序的安全威胁 HTTP等明文传输数据的协议漏洞 针对传输网络的安全威胁 IE等浏览器的程序漏洞 针对浏览器和终端用户的安全威胁 Web应用安全简介 二、Web应用所面临的安全威胁 1、Web服务器软件的安全 面临的

《JR-T 0213-2021 金融网络安全 Web应用服务安全测试通用规范》 《JR-T 0214-2021 金融网络安全 网络安全众测实施指南》

GB∕T 34976-2017 信息安全技术 移动智能终端操作系统安全技术要求和测试评价方法.pdf

开源 bbs 源码 java 18weapons 十八般兵器：刀、枪、剑、戟、斧、钺、钩、叉、鞭、锏、锤、戈、镋、棍、槊、棒、矛、耙 主机安全、应用安全、网络安全、日志安全、代码安全、办公工具、运维工具、编辑器工具、开发工具 想用哪个点哪个，再也不用担心忘记带工具了 = Host Sec = 名称 描述 主机安全 主机监控 系统安全检查工具 主机检查 主机检查 主机检查 webshell后门专杀工具 河马webshell查杀 百度WebShell检测 手工杀毒辅助软件 Win进程浏览器 UNIX进程命令行 Win系统诊断工具 Win系统基线 = Web Sec = 名称 描述 互联网知识库 网络空间搜索引擎 应用防火墙 网络漏洞库 Web抓包工具 网络抓包工具 开源磁盘加密 密钥保管工具 Web安全工具 域名探测 网络资产扫描 fuzz库 inject库 SQL注入图形工具 SQL注入命令行工具 WAF绕过 网站信息探测 网站信息探测 指纹探测 Web探测 指纹探测 WordPress探测 网站目录遍历 Struts漏洞检测 渗透测试工具脚本库 XSS平台 = Net Sec = 名称

2771项获得商用密码产品认证证书产品目录，商用密码应用安全

Web之困：现代Web应用安全指南（中文版完整） 　

商用密码应用安全性评估报告模板(2021版)—方案密评报告

商用密码应用安全性评估报告模板(2021版)—系统密评报告.docx

商用密码应用安全评估训练内容