The Security Learning

P:Prevalence
W:Weakness Detectability
I:Impact

1 OWASP

A Injection:SQL,OS,LDAP injection. (P:common,W:Average,I:Severe)

B Cross-Site Scripting (XSS)(P:Very WideSpread, W:Easy,I:Moderate):恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。

C Broken Authentication and Session Management.(P:COMMON,W:AVERAGE,I:SEVERE)

D Insecure Direct Object References.(P:COMMON,W:EASY,I:SEVERE)

E Cross-site Request Forgery:跨站请求伪造 (P:Widespread,W:EASY,I:MODERATE)

F Security Misconfiguration:(P:COMMON,W:EASY,I:MODERATE)

G Insecure Cryptographic storage:(P:UNCOMMON,W:DIFFICULT,I:SEVERE)

H Failure to Restrict URL ACCESS (P:UNCOMMON,W:AVERAGE,I:MODERATE)

I Insufficient Transport Layer Protection (P:COMMON,W:EASY,I:MODERATE)

J Unvalidated Redirects and Forwards (P:UNCOMMON,W:EASYI:MODERATE)

2 Secure Implementation Principles

SDL:Secure Development Lifecycle

转载于:https://www.cnblogs.com/SoulSpirit/p/3332956.html

The Security Learning相关推荐

架构师必备技能:Maven Archetype生成项目模板
基本每个公司的项目都有一套模板,只要开新项目直接复制一份改改包名和一些配置就初始化了一个新项目.这种方式有点繁琐,有没有通过命令甚至是可视化的方式从一个模板项目初始化项目.Maven其实有提供这种能力 ...
root-me：network（一）
前言:部分wp,剩下的有空会补上,属于流量分析题 FTP-authentication 地址:Challenges/Network : FTP - authentication [Root Me : ...
联邦学习安全与隐私保护综述 A survey on security and privacy of federated learning
联邦学习安全与隐私保护综述写在前面的话联邦学习是什么联邦学习工作流程联邦学习的技术分类安全问题和解答隐私问题和解答未来方向写在前面的话本篇博客参考<A survey on se ...
论文详读：LEMNA: Explaining Deep Learning based Security Applications
我以我ppt的内容顺序介绍一下这篇论文,希望有错误的地方大家可以帮我指出嘻嘻 1.论文出处论文名:LEMNA: Explaining Deep Learning based Security App ...
[TIST 2022] No Free Lunch Theorem for Security and Utility in Federated Learning
联邦学习中的安全性和实用性没有免费午餐定理 No Free Lunch Theorem for Security and Utility in Federated Learning 目录摘要简介 ...
Windows Management Instrumentation WMI Security Technology Learning
目录 0. 引言 1. WMI(Windows Management Instrumentation)简介 2. 基于WMI的攻击向量 3. WMI编程示例 0. 引言在进行服务器主机的入侵检测.安 ...
When Cyber Security Meets Machine Learning 机器学习安全分析对于安全领域的总结很有用看未来演进方向...
链接:http://ucys.ugr.es/jnic2016/docs/MachineLearning_LiorRokachJNIC2016.pdf https://people.eecs.berke ...
When deep learning meets security
深度学习是一个新兴的研究领域,已经证明了它在部署更多方面的有效性高效的智能系统.另一方面,安全是现代信息化建设中最重要的问题之一.最近很多论文都表明使用深度学习模型可以实现应用于安全领域.现对这些研究 ...
Machine Learning for Encrypted Malware Traffic Classification
Machine Learning for Encrypted Malware Traffic Classification: Accounting for Noisy Labels and Non-S ...

The Security Learning

The Security Learning相关推荐

最新文章

热门文章