我是一名信息安全分析师,试图理解传输中的数据和正在运行的数据之间的区别。我找到了以下定义:
Transit中的数据定义为在服务器端和服务器之间、服务器到服务器之间、web应用服务器到DB服务器以及反之亦然的服务器外移动的数据。
Data In Motion被定义为准备传输、在服务器上或服务器内部移动或放置位置,而不是从服务器传输出去,有时是服务器之间的连接是直接的私有连接,例如数据从服务器移动到SAN/NAS,而不是通过传统的LAN。
参考- http://commonsensesecurity.net/difference-data-transit-data-motion
需要设置哪些安全控
为什么跨源简单的POST请求不会触发飞行前检查?:
A request that doesn’t trigger a CORS preflight—a so-called “simple request”...
The only allowed methods are:
- GET
- HEAD
- POST
...
The only allowed values for the Content-Type header are:
- application/x-www-form-urlencoded
- multipart/form-data