Improving Web Application Security:

Improving Web Application Security: Threats and Countermeasures
J.D. Meier, Alex Mackman, Michael Dunner, Srinath Vasireddy, Ray Escamilla and Anandha Murukan
Microsoft Corporation
Published: June 2003
Applies to:
Web Applications
See the "patterns & practices Security Guidance for Applications Index" for links to additional security resources.
See the Landing Page for the starting point and a complete overview of Improving Web Application Security: Threats and
Countermeasures. Summary: This chapter presents a set of secure design guidelines for application architects. The guidelines are organized by common
application vulnerability category including input validation, authentication, authorization, configuration management, sensitive data,
session management, cryptography, parameter manipulation, exception management and auditing and logging. These represent the
key areas for Web application security design, where mistakes are most often made.

Kết quả (Việt) 1:

Cải thiện Web Security Application: Nguy cơ và biện pháp đối phó
JD Meier, Alex Mackman, Michael Dunner, Srinath Vasireddy Ray Escamilla và Anandha Murukan
Microsoft Corporation
đăng: Tháng Sáu 2003
Áp dụng cho:
Các ứng dụng Web
Xem các "mẫu & thực hành bảo mật Hướng dẫn cho các ứng dụng Index" cho các liên kết đến các tài nguyên an ninh bổ sung.
Xem trang Landing cho điểm khởi đầu và một cái nhìn toàn cục Nâng Web Application Security: Nguy cơ và
biện pháp đối phó. Tóm tắt: Chương này trình bày một tập hợp các nguyên tắc thiết kế an toàn cho các kiến trúc sư ứng dụng. Các hướng dẫn này được tổ chức bởi thông thường
áp dụng loại dễ bị tổn thương bao gồm cả đầu vào xác nhận, chứng thực, cấp phép, quản lý cấu hình, dữ liệu nhạy cảm,
quản lý phiên, Mật mã, thao tác tham số, quản lý ngoại lệ, kiểm toán và khai thác gỗ. Những đại diện cho các
khu vực quan trọng cho thiết kế bảo mật ứng dụng Web, đâu sai lầm thường Hầu hết thực hiện.