什么工具有助于验证网站上的表单输入
问:有什么工具可以帮助我找到我们企业网站中那些容易受到输入验证攻击的网页呢?
答:你可能知道,输入验证能确保程序在干净和可用的数据上操作。有一些常用的工具能定位容易受输入验证攻击的网页。首先,您可能需要查看OWASP网络安全指南,它可以帮助修复确认感染的网页。
有两种基本工具可以用来查找应用程序威胁:漏洞扫描器和Web应用程序安全扫描仪。
在过去几年,漏洞扫描器都增加了Web应用安全扫描功能。这些工具除了能进行比较传统的操作系统或应用程序扫描之外,还能识别容易受到SQL注入或其他网络安全攻击的网页。作为全面漏洞管理程序的一部分,这些扫描仪很有用,但它们可能没有专用Web应用程序安全扫描仪那样有效。
在确定你网站上所有容易受感染的网页方面,Web应用程序安全扫描仪或专用SQL注入工具会更有效。Web应用程序安全扫描仪将在识别输入验证漏洞方面,加入更多的功能,您还有可能为您的网站自定义应用程序安全扫描。三种可以使用的工具是:基于Web的服务(如WhiteHat安全公司提供的基于云的服务)、开源工具(如基于Windows GUI的FG-Injector框架)和闭源商业产品(如基于Windows的IBM Rational AppScan)。
所有这些工具都需要不同层次的功能,才能有效地运行Web应用程序安全扫描,还有您需要确定最适合您环境的工具。
根据您网站的复杂性,您可能会找到大量受感染的页面;要修复它们,可能还要进行优先排序。如果您有大量受感染的页面,可以考虑为附加保护层添加一个Web应用防火墙。
【编辑推荐】
这篇好文章是转载于:学新通技术网
- 版权申明: 本站部分内容来自互联网,仅供学习及演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,请提供相关证据及您的身份证明,我们将在收到邮件后48小时内删除。
- 本站站名: 学新通技术网
- 本文地址: /news/detail/tanhccjbae
系列文章
更多
同类精品
更多
-
2023 年度 A 类学科竞赛项目清单
那个人有梦想 09-16 -
从《银行业金融机构数据治理指引》监管要求看商业银行数据能力建设
51CTO 09-21 -
爱思唯尔的ESWA——模板、投稿、返修、接收的
老板来碗小面加蛋~ 09-16 -
国航天科技集团公司的各个研究院
知识在于积累 09-17 -
全球WIFI功率信号最强的国家清单,无线WIFI调优
Cisco_VIP 09-17 -
AI绘画Midjourney的咒语关键词汇
毕设小程序软件程序猿 09-17 -
ChatGPT注册流程攻略,含验证码接收
PHP中文网 05-29 -
创作者身份认证申请规则和审核标准
CSDN官方博客 09-16 -
的10 个顶尖的国内外设计网站
四喜圆子- 09-16 -
OBS做绿幕直播滤镜实现去掉绿色背景
视频砖家 09-16