Инструменты и технологии для высокозащищенного веб-приложения [закрыто]

Закрыт . Этот вопрос должен быть более сфокусированным . В настоящее время он не принимает ответы.

Хотите улучшить этот вопрос? Обновите вопрос, чтобы он фокусировался только на одной проблеме, отредактировав это сообщение .

Закрыт 4 года назад .

Мы ' повторно планируете создать веб-приложение, которое должно быть очень безопасным, поскольку под угрозой находятся большие деньги и репутация. Поэтому я ищу инструменты и технологии, которые помогут в этом деле. Инструменты и технологии должны помочь предотвратить такие вещи, как внедрение SQL, уязвимости межсайтового скриптинга, удаленное выполнение кода и т. Д.

Наша команда хорошо осведомлена о таких уязвимостях. Но каждый разработчик делает ошибки, и простая ошибка не должна приводить к уязвимости системы безопасности. Их следует предотвращать или обнаруживать с помощью инфраструктуры веб-приложений, сервера приложений, языка программирования, библиотеки безопасности, анализатора кода и т. Д.

Простой пример: Если вы вставляете данные в HTML, их нужно экранировать, чтобы они отображались правильно и не используется для вставки скриптов. Некоторые фреймворки веб-приложений возлагают это бремя на разработчиков. Если они забывают побег в одном месте, у них проблемы с безопасностью. Хороший инструмент не просто выполняет экранирование автоматически, он даже помешает разработчикам сделать это насильно.

Я не ищу рекомендации относительно брандмауэра (у нас есть хороший), усиление защиты операционной системы (это часть плана), использование зашифрованной связи (это будет единственный вариант) и безопасной аутентификации (будет использоваться аппаратный токен). Скорее, рекомендации должны быть сосредоточены вокруг сервера приложений и программного обеспечения веб-приложения, которое будет создано.

Мы также полностью понимаем, что написание безопасного программного обеспечения - это больше, чем просто технология: оно требует знающих людей, внимания руководства, время, деньги и процессы качества программного обеспечения. Пока это не проблема и не основная тема этого вопроса.

Я должен упомянуть, что у нас есть определенная предвзятость в отношении Java и .NET.

Итак, какие инструменты и технологии или их комбинации вы можете нам порекомендовать?

задан Codo 25 September 2010 в 09:52

0 ответов

Другие вопросы по тегам:

java .net asp.net security web-applications

Инструменты и технологии для высокозащищенного веб-приложения [закрыто]

0 ответов

Похожие вопросы: