appsecmonkey.com应用安全

迈不过友情╰ 2023-09-27 07:27 5阅读 0赞

[Web Security – AppSec Monkey][Web Security _ AppSec Monkey]

本节主要面向希望创建安全 Web 应用程序的开发人员。

### **基本** ###

跨域资源共享 (CORS)

了解如何在需要时使用跨域资源共享 (CORS) 来放宽同源策略。

学

同源政策

浏览器安全模型的核心。如果您想了解不同的客户端攻击和防御，了解 SOP 很重要。

学

### **攻击与预防** ###

点击劫持

了解点击劫持攻击和防御。

学

CSRF

了解跨站点请求伪造 (CSRF) 攻击和防御。

学

中间人

了解中间人 (MITM) 攻击和防御。

学

会话固定

了解会话固定攻击和防御。

学

SQL 注入

了解 SQL 注入攻击和防御。

学

制表符

了解 tabnabbing 攻击和防御。

学

XS-泄漏

了解跨站点信息泄漏攻击和防御。

学

跨站脚本

了解跨站点脚本 (XSS) 攻击和防御。

学

XXE

了解 XML 外部实体 (XXE) 攻击和防御。

学

### **COOKIE 安全** ###

清除 COOKIE

了解如何正确清除 cookie。

学

HTTPONLY COOKIE

了解 HttpOnly cookie 属性如何保护 cookie 免受 XSS 攻击。

学

SAMESITE COOKIE

了解 SameSite cookie 如何保护您的 Web 应用程序免受 CSRF、XSS、跨站点信息泄露等。

学

安全 COOKIE

了解安全 cookie 属性如何保护 cookie 免受 MITM 攻击。

学

\_\_主机前缀

饼干的名字很重要！了解 \_\_Host 前缀。

学

### **安全标头** ###

访问控制允许凭据

了解如何在 CORS（跨域请求共享）中允许 cookie

学

访问控制允许标头

了解如何在 CORS（跨域请求共享）中允许未列入白名单的标头

学

访问控制允许方法

了解如何在 CORS（跨域请求共享）中允许未列入白名单的方法

学

访问控制允许来源

了解如何在 CORS（跨域请求共享）中允许来源

学

内容安全策略

了解 CSP（内容安全策略）标头如何保护您的 Web 应用程序免受 XSS 攻击。

学

跨域开启者策略

了解 Cross-Origin Opener Policy (COOP) 如何保护您的 Web 应用程序免受跨站点信息泄露。

学

跨源资源策略

了解跨域资源策略如何保护您的 Web 应用程序免受跨站点信息泄漏和其他客户端攻击。

学

获取元数据标头

了解如何使用新的 fetch 元数据标头来防御前所未有的跨站点攻击。

学

严格的运输安全

了解 HSTS（HTTP 严格传输安全）标头如何保护您的 Web 应用程序免受 MITM 攻击。

学

X 框架选项

了解 X-Frame-Options 如何防止其他网站构建您的页面。

学

### **工具和资源** ###

CSP 工具

用于创建、修改和分析 CSP（内容安全策略）标头的浏览器内工具。

现在就试试

安全功能浏览器支持

最重要的安全功能的最新浏览器支持表。

打开

WEB 应用程序安全检查表

用于保护现代 Web 应用程序的 70 多个步骤指南，包括开发生命周期、基础设施和架构。

学

[Web Security _ AppSec Monkey]: https://www.appsecmonkey.com/web-security

appsecmonkey.com应用安全

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关 appsecmonkey.com应用安全

相关云上应用安全

相关应用安全漏洞及修复

相关 Android应用安全检测项目

相关 Android应用安全防御

相关应用安全-web安全-WebShell整理

相关应用安全-工具使用-Burpsuite

相关应用安全-浏览器安全-攻防

相关 Linux_系统安全及应用

相关系统安全及应用