搜索

[29504] 2017-11-02_偷偷在改变的【OWASPTOP10】

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2017-11-02_偷偷在改变的【OWASPTOP10】 偷 偷 在 改 变 的 【 O W A S P   T O P   1 0 】 原 创   S e c Z o n e   O W A S P   2 0 1 7 - 1 1 - 0 2 O W A S P   T O P   1 0   与 时 俱 进 与 时 俱 进 在 过 去 四 年 里 ， 事 务 发 展 的 节 奏 加 快 了 步 伐 ， “ O W A S P   T o p   1 0 ” 也 需 要 与 时 俱 进 了 。 本 次 ， 《 O W A S P   T o p   1 0 》 进 行 了 完 全 重 构 ， O W A S P   T o p   1 0 项 目 组 改 进 了 方 法 论 ， 利 用 了 一 个 全 新 “ C a l l   f o r   D a t a ” 流 程 ， 与 全 社 区 合 作 ， 重 新 排 序 并 重 新 编 写 了 每 一 项 风 险 ， 并 对 现 有 的 常 用 框 架 和 语 言 增 加 了 参 考 资 料 。 在 过 去 的 十 年 中 ， 特 别 是 最 近 几 年 ， 应 用 程 序 的 基 本 结 构 应 用 程 序 的 基 本 结 构 发 生 了 重 大 变 化 ： 1 、 、 J a v a S c r i p t   现 在 是 W e b 的 主 要 开 发 语 言 。 n o d e . j s 和 现 代 的   W e b   框 架 ， 如 ： B o o t s t r a p 、 E l e c t r o n 、 A n g u l a r 、 R e a c t ， 在 许 多 其 他 的 框 架 中 ， 这 些 曾 经 服 务 器 上 的 源 ， 现 在 运 行 在 不 受 信 的 浏 览 器 上 。 2 、 、 使 用 J a v a S c r i p t 框 架 （ 如 ： A n g u l a r 和 R e a c t ） 编 写 的 单 页 应 用 程 序 ， 允 许 创 建 高 度 模 块 化 的 前 端 用 户 体 验 ， 更 不 用 说 使 用 与 单 页 应 用 程 序 相 同 A P I 的 移 动 应 用 程 序 的 兴 起 和 增 长 。 3 、 、   使 用 n o d e . j s 和 S p r i n g   B o o t 编 写 的 微 服 务 正 在 替 代 使 用 E J B 的 陈 旧 企 业 服 务 总 线 应 用 程 序 。 那 些 从 未 期 望 直 接 与 互 联 网 沟 通 的 旧 代 码 ， 现 在 正 位 于 A P I   或 R E S T f u l     W e b   服 务 的 后 面 。 这 些 代 码 所 依 据 的 假 设 ， 如 受 信 的 调 用 方 ， 其 是 根 本 失 效 的 。 N E W       来 自 于 真 实 数 据 统 计 的 新 风 险 类 型 来 自 于 真 实 数 据 统 计 的 新 风 险 类 型 A 4 : 2 0 1 7   X M L 外 部 实 体 （ X X E ） ， 是 一 个 主 要 由 S A S T 数 据 集 支 撑 的 新 类 型 。 N E W     来 自 于 社 区 成 员 提 交 的 新 风 险 类 型 来 自 于 社 区 成 员 提 交 的 新 风 险 类 型 我 们 要 求 社 区 对 两 个 前 瞻 的 弱 点 类 别 进 行 洞 察 。 在 5 1 6 个 审 查 意 见 提 交 后 ， 删 除 了 数 据 已 经 支 撑 的 问 题 （ 敏 感 数 据 暴 露 和   X X E ） 后 ， 这 两 个 新 问 题 为 ： A 8 : 2 0 1 7 - 不 安 全 的 反 序 列 化 ， 负 责 最 严 重 的 安 全 违 规 行 为 之 一 ； A 1 0 : 2 0 1 7 - 不 足 的 日 志 记 录 和 监 视 ， 缺 乏 可 以 防 止 或 明 显 延 迟 恶 意 活 动 和 破 坏 安 全 检 测 、 事 件 响 应 和 数 字 取 证 的 安 全 措 施 , 。 落 榜 但 仍 未 忘 记 的 风 险 类 型 落 榜 但 仍 未 忘 记 的 风 险 类 型 1 、 “ A 4 不 安 全 的 直 接 对 象 引 用 ” 和 “ A 7 功 能 级 访 问 控 制 缺 失 ” 合 并 成 为 “ A 5 : 2 0 1 7   失 效 的 访 问 控 制 ” 。 2 、 “ A 8   C S R F ” 。 现 在 ， 只 有 不 到 5 % 的 数 据 集 支 持   C S R F ， 它 已 位 于 第 1 3 位 。   3 、 “ A 1 0 未 验 证 的 重 定 向 和 转 发 ” 。 现 在 ， 只 有 不 到 1 % 的 数 据 集 支 持 该 项 风 险 ， 它 已 位 于 第 2 5 位 。 N E W
点 击 阅 读 原 文 ， 查 看 点 击 阅 读 原 文 ， 查 看 O W A S P   T O P   1 0   2 0 1 7 - R C 2 ！ ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理