摘要: 服务器系统及软件常见漏洞 阅读全文
posted @ 2016-05-08 10:39 寻找普拉多 阅读(4460) 评论(0) 推荐(0) 编辑
摘要: sudo 的配置详解 阅读全文
posted @ 2016-05-08 10:34 寻找普拉多 阅读(1711) 评论(0) 推荐(0) 编辑
摘要: XSS攻击处理方案 阅读全文
posted @ 2016-05-08 10:01 寻找普拉多 阅读(1463) 评论(0) 推荐(0) 编辑
摘要: XSS攻击入门 阅读全文
posted @ 2016-05-08 09:55 寻找普拉多 阅读(272) 评论(0) 推荐(0) 编辑
摘要: java或者jsp中修复会话标识未更新漏洞 阅读全文
posted @ 2016-05-08 09:49 寻找普拉多 阅读(1216) 评论(0) 推荐(0) 编辑
摘要: AppScan对.net扫描问题及处理方法 阅读全文
posted @ 2016-05-08 09:16 寻找普拉多 阅读(3593) 评论(3) 推荐(0) 编辑
摘要: 互联网的发展历史也可以说是攻击与防护不断交织发展的过程。当前,Web 安全性已经提高一个空前的高度,然而针对网站的攻击却频频得手。如何最大化的保护 Web 应用呢,IBM Rational 提出了全面的解决方案。第一部分 介绍了 Web 安全与 Rational AppScan 的入门知识。本文将针对 Web 安全的现状、根源、以及 Rational AppScan 产品的技术细节做全面的介绍,最后阐述IBM解决方案给企业带来的深层次价值。 同时,请不要错过多媒体课堂“Rational AppScan: 全面检测 Web 安全漏洞的利器”,深入了解 Rational AppScan。 阅读全文
posted @ 2016-05-08 09:02 寻找普拉多 阅读(466) 评论(0) 推荐(0) 编辑
摘要: 本文将从对 Web 应用现状的分析入手,通过列举常见的攻击手段,阐明 Web 应用目前面临的挑战,同时,通过对 Rational AppScan 平台的介绍,协助企业制定 Web 应用安全解决方案,为企业的 Web 应用披上盔甲。在第一部分,将介绍 Web 安全与 Rational AppScan 的入门知识。在后续的 第二部分 将介绍如何使用 Rational AppScan 应对 Web 应用攻击。 同时,请不要错过多媒体课堂“Rational AppScan: 全面检测 Web 安全漏洞的利器”,深入了解 Rational AppScan。 阅读全文
posted @ 2016-05-08 08:56 寻找普拉多 阅读(416) 评论(0) 推荐(0) 编辑
摘要: 本文针对大型网站的特点,结合 Rational AppScan 的工作原理,分析从扫描策略选择,扫描设置,任务分解等角度来如果更有效使用 Rational AppScan 进行应用安全扫描。“知己知彼,百战不殆”,在第一部分中,已经讨论分析了 Rational AppScan 的工作原理和并分析大型网站的特点;在第二部分中将结合一个案例,看如何使用 Rational AppScan 来完成对大型网站的安全检查。 阅读全文
posted @ 2016-05-08 08:23 寻找普拉多 阅读(1448) 评论(0) 推荐(0) 编辑
摘要: Rational AppScan 工作原理 Rational AppScan(简称 AppScan)其实是一个产品家族,包括众多的应用安全扫描产品,从开发阶段的源代码扫描的 AppScan source edition,到针对 Web 应用进行快速扫描的 AppScan standard editi 阅读全文
posted @ 2016-05-08 08:19 寻找普拉多 阅读(454) 评论(0) 推荐(0) 编辑
摘要: 序言 IBM Rational AppScan Standard(下文简称 AppScan)作为面向 Web 应用安全黑盒检测的自动化工具,得到业界的广泛认可和应用。很多人使用 AppScan 时都采用其强大的手工探索加自动探测的方式,然而这种方式并不适用于所有场景。使用 AppScan 进行安全扫 阅读全文
posted @ 2016-05-08 08:18 寻找普拉多 阅读(1252) 评论(0) 推荐(0) 编辑
摘要: 以java作为开发语言,解决数据标准及质量AppScan(测试)安全性问题相关方法 阅读全文
posted @ 2016-05-08 08:09 寻找普拉多 阅读(3031) 评论(0) 推荐(0) 编辑