安全编程

最新推荐文章于 2024-07-30 17:13:35 发布

原创最新推荐文章于 2024-07-30 17:13:35 发布 · 385 阅读

0 ·

CC 4.0 BY-SA版权

综合专栏收录该内容

1 篇文章

订阅专栏

本文介绍了信息安全中的三个核心要素：机密性、完整性和可用性，并详细阐述了安全原则，包括最小权限原则、纵深防御原则等。此外，还列举了OWASP定义的十大常见安全风险，如SQL注入、身份认证失效等问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

安全3要素：
confidentiality-机密性
internity-完整性
availability-可用性


认证
授权
不可依赖性

安全原则：
最小权限原则
纵深防御原则
责权分离原则
不可预测性原则



标准：
OWASP：
tika
出错处理
信息泄露

LOG4J


事例：
1.注入：服务器解释器（SQL:获取数据,XML：篡改数据，LDAP:权限，HTTP响应头截断）
2.失效的身份认证和会话管理：cookie session,URL重写，
3.跨站脚本：客户端
4.不安全的直接对象引用：URL,不可预测性原则
5.安全配置错误：第三方
6.敏感信息泄漏：对HTTP明文加密
7.功能级的访问权限缺失
8.跨站请求伪装：session，令牌
9.使用有漏洞组件
10.未定义的重定向和转发：第三方支付