安全开发 owasp - 腾讯云开发者社区

文章/答案/技术大牛

发布

5回答

安全软件开发清单

programming、secure-coding

我正在寻找一个安全的软件开发清单。我知道有几种安全的开发方法(例如选择哪种安全的开发生命周期模型？)，它们涵盖了软件开发的所有步骤，但是当它达到“编写安全代码”的程度时，它们并没有指定普通程序员在编码时必须考虑哪些元素。我找到的唯一的文档是：https://www.owasp.org/images/0/08/OWASP_SCP_快的_参考文献_指南_v2.

浏览 0提问于2015-03-11得票数 4

回答已采纳

1回答

将OWASP集成到SOAPUI中用于REST测试

automated-testing、test-automation-framework、api-testing、security-testing、penetration

我目前正在研究的主题之一是在安全级别上测试API，例如在WSO2中集成SOAPUI和OWASP。建立并实现了SOAPUI与WSO2的集成。不幸的是，我没有找到一个合理的手册来帮助我解决REST级别上的OWASP问题。OWASP安全编码实践SANS

浏览 0提问于2019-07-30得票数 -2

1回答

对.NET开发人员的安全相关认证/培训

.net、professional-education、asp.net、certification、angularjs

我想知道我和我们的.NET/AngularJS网络开发者团队是否有任何与编写安全代码相关的免费认证，任何帮助都是非常感谢的。

浏览 0提问于2016-09-14得票数 -3

1回答

了解Web应用程序中的CSRF漏洞？

web-application、csrf

我想了解什么是CSRF漏洞。我在我的web应用程序中使用授权系统，并找到了CSRF。实际上，我想为这个漏洞创建模拟，但我并不完全理解。

浏览 0提问于2012-08-01得票数 1

回答已采纳

2回答

网络安全入门材料

appsec、web-application、professional-education

可能重复: 学习有关安全性的资源我可以学习什么材料来学习网页开发的安全性。我是一名web开发人员，我使用ASP.NET、Java、PHP和JavaScript。

浏览 0提问于2011-08-12得票数 7

回答已采纳

1回答

应用安全体系结构框架

architecture

我正在为我正在使用的应用程序编写一个安全架构。我很难找到一个框架来完成这个任务。我可以找到许多框架，比如TOGAF和SABSA，它们可以与企业安全一起工作，但我的任务更适合于应用程序。

浏览 0提问于2013-12-15得票数 0

3回答

OWASP到底是什么？

owasp

开放Web应用程序安全项目那是什么？操作系统或软件？

浏览 14提问于2010-08-22得票数 6

1回答

有网站安全检查表吗？

websites

是否有一个标准的检查清单来审核一个组织的网站安全？

浏览 0提问于2016-08-29得票数 0

1回答

有没有我们可以使用的安全基线参考资料？付费或免费

nist、requirements、documentation

我们希望为我们的开发人员和操作提供最低限度的安全基线要求--他们在编码/实现/等过程中应该遵循的参考材料。也许基于NIST800-53的需求--但NIST太麻烦了--开发人员会想要更容易理解和直截了当的东西。我们知道有OWASP备忘单系列- https://cheatsheetseries.owasp.org但是，是否还有其他付费或免费的项目将是有用的？

浏览 0提问于2023-01-09得票数 1

2回答

移动OWASP安全

android

我正在设计一个与我的rails服务器通信的应用程序，我已经完成了rails端的OWASP前10名，但是我想知道我的应用程序在rails服务器上与我的SOAP API对话，我应该实现什么安全？我读过关于OWASP移动安全的文章，但我不确定，我知道基本的HTTPS是必须的，但我想知道是否还有其他的建议。

浏览 0提问于2016-09-15得票数 1

1回答

当前的安全PHP实践列表？

web-application、php、sql-injection、mysql

我刚开始使用PHP，最近我继承了一个网站项目，在这个项目中，最初的开发人员在查询mysqli_real_escape_string()数据库之前已经对用户输入进行了清理。如果没有，您是否知道新的PHP程序员所犯的常见安全错误，以及如何避免这些错误？任何帮助都将不胜感激。

浏览 0提问于2017-07-06得票数 2

回答已采纳

1回答

是否有其他安全编码标准，即CERT？

secure-coding、standards

我熟悉CERT安全编码标准。除了CERT标准之外，还有其他安全的编码标准吗？

浏览 0提问于2016-04-08得票数 0

1回答

iOS和安卓平台上的应用安全

ios

我只想问一个关于应用安全的问题。如果我要创建一个只能在我的办公室使用的内部应用程序，我想了解iOS和安卓平台上应用程序的不同安全层。在暴露的信息或网络威胁方面，我可能面临的潜在风险是什么？

浏览 10提问于2019-04-01得票数 0

1回答

WebServices安全性

appsec、attacks、penetration-test、web-service

我们在WebServices安全方面有什么好的资源吗？任何书籍，pdfs，文章，甚至有关安全web服务的详细答案都将不胜感激。

浏览 0提问于2011-08-02得票数 1

回答已采纳

3回答

构建具有最大网站安全性的网站

web-application

什么样的好清单才能确保网站拥有安全运行所需的最大安全？

浏览 0提问于2013-12-12得票数 -2

回答已采纳

2回答

针对恶意攻击的防御编程

c#、security、defensive-programming

我工作的公司正在重新开发一种供外部使用的内部产品.重点之一是针对恶意攻击(如SQL注入等)进行编码。问题：谁能推荐一个分析代码的分析工具来找出弱点。如果可能的话，我们希望将该工具包括在我们的持续集成脚本中。

浏览 2提问于2009-09-15得票数 3

回答已采纳

5回答

我正试图在一个组织内建立一个应用程序安全组，虽然有大量的课程供深入测试人员使用，但我找不到为开发人员/ QA测试人员提供同等数量的培训课程。与我一起工作的团队在核心功能(开发、测试、测试自动化)方面非常有能力，但对应用程序安全性的了解非常有限-- OWASP前10名的基本知识。我在互联网上寻找帮助他们建立知识的课程，到目前为止，我已经发现了来自SANS的2-3个课程，以及一个来自方面安全的培训包。我还没有试过这些，因为我想在我们做出承诺之前得到一些意见。理想的课程(S)应包括：

浏览 0提问于2012-10-25得票数 16

1回答

引用“非安全”web应用程序？

web-application

我对web开发和安全都很陌生，我想知道是否有某种参考web应用程序不遵循任何安全最佳实践。类似于“安全你好世界”:)。在OWASP的网站上，几乎所有的威胁都有代码示例，我想知道是否有一个应用程序可以将它们合并在一起。我想用它来测试我的知识，同时试图找出缺陷，并运行和理解ESAPI与它。与此同时，我的一位同事把我指给了OWASP完整的(和最新的)蓄意易受攻击的应用程序列表。他们太多了，我真的得努力学习我的搜索能力.

浏览 0提问于2017-02-27得票数 1

回答已采纳

1回答