web应用安全发展与介绍
2021-06-11 17:05
标签：绿盟 安全团队 二进制 转换 客户 多少 xmlhttp 研究 概念 1 安全与安全圈的认识 中国黑客的发展过程：1990年代初，部分人开始研究黑客技术 1997-1999年，黑客团队涌现，进入黄金时代， 21世纪初，黑客工具傻瓜化，门槛降低，黑客精神不在… 圈内熟知的安全公司： 绿盟、知道创宇、安天、启明星辰、安恒、天融信… 安全公司可以分为两类： 甲方：如腾讯、阿里等需要安全服务的公司（这类公司有自己的互联网产品也有自己的安全团队，安全团队就是保障自己的产品安全） 乙方：提供安全服务、产品的服务型安全公司（这类公司主要是提供安全服务和安全产品） 安全的技术方向： web安全：研究web应用安全 二进制安全：研究如客户端安全等 2 web应用的发展与web安全的发展 Web应用经历了开始、1.0以及现在3.0概念的出现，不断的发展： 20世纪60年代IBM的GML（通用标记语言）以及发展到后来的SGML（标准通用标记语言） 20世纪90年代，HTML的出现 浏览器的出现与发展 2004之后，XMLHttpRequest的出现将Web推向2.0时代 而现在，开始出现Web3.0的概念 Web安全跟随着Web应用的发展也不断发展着： Web 1.0时代，更多被关注的是服务器端的脚本的安全问题，如SQL注入等 Web 2.0时代，2005年Samy蠕虫的爆发震惊了世界，Web安全主战场由服务器端转换到浏览器 SQL注入和XSS的出现发别是Web安全史上的两个里程碑 3 web安全隐患与本质 Web安全的本质是信任问题 ： 由于信任，正常处理用户恶意的输入导致问题的产生 非预期的输入 安全是木桶原理，短的那块板决定的木桶世纪能装多少水，同样的，假设把99%的问题都处理了，那么1%的余留会是造成安全问题的那个短板 web应用安全发展与介绍 标签：绿盟 安全团队 二进制 转换 客户 多少 xmlhttp 研究 概念 原文地址：http://www.cnblogs.com/LO-ME/p/7290856.html