首页 > 其他好文 > 详细

白帽子讲安全学习笔记（一）：世界观安全

时间：2015-06-07 17:23:24 阅读：127 评论：0 收藏：0 [点我收藏+]

标签：

第一篇世界观安全

第1章我的安全世界观

安全三要素：机密性、完整性和可用性

1. 资产等级划分；

2. 威胁分析；

3. 风险分析；

4. 确认解决方案；

威胁分析：

技术分享

风险分析-DREAD模型：

技术分享

白帽子兵法：

1. security by default

黑名单、白名单原则；

最小权限原则；

2. 纵深防御原则

不同方面、不同层面的防御方案；

正确的地方做正确的事情；

3. 数据与代码分离

4. 不可预测性原则

让攻击者不能有效的执行攻击

第二篇客户端脚本安全

第2章浏览器安全

第3章跨站脚本攻击（XSS）

第4章跨站点请求伪造（CSRF）

第5章点击劫持（ClickJacking）

第6章 HTML 5 安全

第三篇服务器端应用安全

第7章注入攻击

第8章文件上传漏洞

第9章认证与会话管理

第10章访问控制

第11章加密算法与随机数

第12章 Web框架安全

第13章应用层拒绝服务攻击

第14章 PHP安全

第15章 Web Server配置安全

第四篇互联网公司安全运营

第16章互联网业务安全

第17章安全开发流程（SDL）

第18章安全运营

白帽子讲安全学习笔记（一）：世界观安全

标签：

原文地址：http://www.cnblogs.com/echolxq/p/4558570.html

踩

(0)

赞

(0)

举报

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行

更多

友情链接

兰亭集智国之画百度统计站长统计阿里云 chrome插件新版天听网

关于我们 - 联系我们 - 留言反馈

© 2014 mamicode.com 版权所有联系我们:gaon5@hotmail.com

迷上了代码！