10大Web应用安全威胁及防护建议（2021-2023年）

OWASP（Open Worldwide Application Security Project）是一家致力于应用安全……

直播预告 | 网安大讲堂（94期）测试Web应用攻击—CRLF注入

直播预告 | 网安大讲堂（93期）测试Web应用攻击—命令注入（下）

直播预告 | 网安大讲堂（90期）攻击Web应用—信息收集

瑞数下一代WAF–WAAP平台

近年来，Web应用已成攻击者首要目标。根据Gartner调查显示，信息安全攻击有75%都是发生在Web应用层而非网络层面上，2/3的Web站点都相当脆弱，易受攻击。

如何避免Web应用程序安全测试中的API盲区？

应用编程接口（API）是现代Web应用程序开发的一个重要部分，它们在整个Web攻击面中占有相当大的比重。

十大开源Web应用安全测试工具

目前市场上有很多免费、付费和开源工具可用来检查Web应用程序中的漏洞和缺陷。关于开源工具，除了免费之外，最大的优点是可以自定义它们，以符合您的特定要求。以下，是我们推荐的十大开源安全测试列表。

IDC MarketScape报告：绿盟科技位居中国Web 应用安全市场2019年厂商领导者

2019年10月22日IDC正式发布《IDC MarketScape: 中国Web应用安全市场2019年厂商评估……

《私有云Web应用安全防护解决方案》发布 实现“硬核”云上安全

根据Wikibon和Gartner的调研，目前，已经有30%的数据中心在构建企业私有云，到202……

一文洞悉DAST、SAST、IAST ——Web应用安全测试技术对比浅谈

一、全球面临软件安全危机 我们即将处于一个软件定义一切的时代，这是 “一个最好的……

Radware 2018年Web应用安全报告：近半数跨国公司声称遭受过加密Web攻击

这项研究关注的是跨国公司，并指出，应用层攻击的频率和复杂性在不断增长。至少89%的受访者在过去一年都遭遇过针对Web应用或Web服务器的攻击。尤其是，声称遭受过加密Web攻击的受访者从2017年的12%增长到了2018年的50%。多数受访者(59%)称每天或每周都会有攻击事件发生。

WAF需求凸显 威胁远不止OWASP十大攻击

由于应用在我们的日常生活中扮演着越来越重要的角色，它们也成为了黑客的首选目标。鉴于应用和威胁的数量和种类，保护这些应用的安全极为困难。幸运的是，现在人工智能可以助我们一臂之力。基于机器学习的算法提供了实时的适应性防护措施，可以防御针对应用的最复杂威胁。我们还可以自动更新安全策略，同时不会产生误报。

Web应用安全七大“致命”错误

公司企业至少应加强代码安全，减少自身层面上的风险。那么，在Web应用方面，公司企业往往又会犯下哪些“致命”的安全错误呢？

零售及Web应用安全：零售商面临的应用层安全威胁

只有25%的零售商表示，他们可以完全将安全集成到Web应用的交付中，而只有三分之一的零售商能够快速检测到各类威胁和攻击。这可能也是世界各地的零售商都遭受到了针对应用的频繁攻击的原因，让他们极易遭受到各类威胁侵扰，并在竞争中处于劣势。

安恒连续三年发布年度网络空间安全报告 新增涉众风险型网络经济犯罪内容

通过对网络安全态势和典型攻击行为的多维度分析，《2017年度网络空间安全报告》旨在帮助安全从业者更新对安全态势，以及大数据安全分析等新技术的认知，以应对日趋复杂的网络安全威胁。

Radware：勒索软件、IoT计算机程序等新兴威胁不断出现，企业该如何应对

网络攻击形势在不断变化，也越来越复杂。Radware的目标是每年都为企业如期奉上我们的研究结果，因此企业可以更好地了解这些威胁，以及如何保护企业安全。

2017 OWASP十大关键Web应用安全风险简析

受越来越短的软件项目生命周期影响，有些应用面临损及金融、医疗、零售业和其他行业数字安全的风险。开发人员和经理必须了解这些最常见的风险，才能保护自己的应用。为此，开放网页应用安全计划(OWASP)定期发布十大最关键Web应用安全风险。

Radware：近一半的企业在过去一年都遭受了数据泄露

《Radware研究报告：数字连接领域的Web应用安全的报告》报告深入研究了企业如何保护Web应用的安全，确定了常见DevOps实践中显而易见的安全差距，强调了主要的攻击类型和载体，并确定了风险和需要关注的重要领域。

构建安全可信的动态云端web应用平台

瑞数颠覆性的创新动态安全技术可以与各类公有云、私有云和混合云充分整合，帮助企业安全地将各类Web业务和应用交付在云架构中，防范黑客利用 Web 应用天然缺陷对业务进行恶意攻击，弥补传统安全产品的技术短板。