| ה - HIVI מסגרת אבטחה יישום האינטרנט של Java שיסייעו לך להגן על יישומי האינטרנט שלך מפני התקפות |
הורד עכשיו |
ה - HIVI דירוג וסיכום
- אתר האינטרנט של המוציא לאור:
- http://www.hdiv.org/
ה - HIVI תגים
ה - HIVI תיאור
Java אינטרנט יישום מסגרת אבטחה שיעזור לך להגן על יישומי האינטרנט שלך מפני התקפות HDIV (HTTP Data Integrity Validator) מרחיב את התנהגות יישומי אינטרנט על ידי הוספת פונקציות אבטחה, שמירה על ה- API ואת מפרט המסגרת. משמעות הדבר היא שאנחנו יכולים להשתמש ב- HDIB ביישומים שפותחו ב Struts 1.x, תמימים 2.x, האביב MVC ו JSTL בצורה שקופה למתכנת וללא הוספת כל המורכבות לפיתוח יישומים. ניתן להשתמש ב- HDIB ביישומים שאינם משתמשים באביב MVC, תמוכות 1.x, תמוכות 2.x, או JSTL, אבל במקרה זה יש צורך לשנות את היישום (דפי JSP). הנה כמה תכונות עיקריות של "HIGIV": · שלמות: HDIV מבטיחה שלמות (ללא שינוי נתונים) של כל הנתונים שנוצרו על ידי השרת אשר לא צריך להיות שונה על ידי הלקוח (קישורים, שדות מוסתרים, ערכי משולבת, לחצני רדיו, דפי גורל וכו '). בזכות רכוש זה HIVIV עוזר לחסל את רוב הפגיעויות על בסיס הטיל פרמטר. · אימות נתונים הניתנים לעריכה: HDIV מבטל במידה רבה את הסיכון שמקורם בהתקפות של Scripting מסוג Cross-Subsit (XSS) ו- SQL הזרקת באמצעות אימות כלליות של הנתונים הניתנים לעריכה (טקסט וטקסטגרה). · סודיות: HDIV מבטיח את סודיות הנתונים הלא ניתנים לעריכה גם כן. בדרך כלל הרבה נתונים שנשלחו ללקוח יש מידע מפתח עבור התוקפים כגון מזהי רישום מסד נתונים, עמודה או שמות שולחן, ספריות אינטרנט, וכו 'כל הערכים האלה מוסתרים על ידי HDIV כדי למנוע שימוש זדוני בהם. · אסימון אנטי-קרוס לבקש זיוף (CSRF): מחרוזת אקראית הנקראת אסימון ממוקם בכל צורה וקישור של תגובת ה- HTML, הבטחת כי ערך זה יוגש עם הבקשה הבאה. מחרוזת אקראית זו מספקת הגנה משום שלא זו בלבד שהאתר הפוגע צריך לדעת את כתובת האתר של אתר היעד ותבנית בקשה חוקית עבור אתר היעד, היא חייבת לדעת את המחרוזת האקראית אשר משתנה עבור כל דף ביקר. מה חדש במהדורה זו: · תמיכה בטרטר 2.0.11 · שיפור למניעת התקפות זיוף צולבות (CSRF): אסימון אקראי נכלל בכל הבקשות. · ProteceTextensions עבור תמוכות 1.x: הגדרה של נכס זה הוא חובה עבור יישומים 1.x Struts · "לשכתב" תג: תג זה נכלל ב- HDIV להוסיף מצב HDIV בכתובת אתר (תמוכות 1.x) · התנתקות באביב MVC: RedirectViewhdiv אל תוסיף מצב HDIV אם הפגישה אינה קיימת
ה - HIVI תוכנה קשורה