架构安全性设计、部分示例及原理分析
Table of Contents 1. 为什么写？ 2. 你能收获什么内容？ 3. 架构安全性包含的内容及本文讲解的关键技术点 3.1. 认证 3.2. 授权 3.3. ...
原文：软件体系架构安全性战术
软件体系架构安全性战术 王嘉梁 石家庄铁道大学 河北省石家庄市 摘 要：随着软件体系结构在软件工程中的研究与应用越来越广泛，以及学术界和产业界对软件安全性认识的不断深入，提高软件结构安全性成为保障软件安全的重要组成部分。本文对软件体系结构的安全性方面进行了介绍描述。 关键字：软件体系结构 质量属性 安全性战术 Software Architecture Security Tactics Wang ...
2020-06-12 06:41 0 577 推荐指数：
相关推荐
基于Java的REST架构风格及接口安全性设计的讨论
1.REST即表现层状态传递（Representational [,rɛprɪzɛn'teʃnl] State Transfer，简称REST）。 （1）REST名词解释： 通俗来讲就是 ...
常见软件安全性漏洞及处理
常见软件安全性漏洞主要有：XSS，CSRF，cookie和http头篡改，sql注入，非法输入攻击，身份验证漏洞，敏感数据泄露，日志不全，非法用户鉴别等。 1、XSS：互联网常见的攻击手段，常见的脚本注入攻击，如在留言中加入一段js脚本，导致整个页面被破坏。防御手段可以在接收请求的时候，把一些 ...
软件的安全性应从哪几个方面去测试？
软件安全性测试包括程序、数据库安全性测试。根据系统安全指标不同测试策略也不同。 用户认证安全的测试要考虑问题： 1.明确区分系统中不同用户权限 2.系统中会不会出现用户冲突 3.系统会不会因用户的权限的改变造成混乱 4用户登陆密码是否是可见、可复制 5是否可以通过绝对途径 ...
Tomcat的安全性
Web应用程序的一些内容是受限的，只有授权的用户在提供了正确的用户名和密码后才能查看他们，servlet技术支持通过配置部署 描述器（web.xml）来对这些内容进行访问控制，那么web容器是怎么样支持安全限制功能的呢？servlet容器是通过一个名为“验证器阀”来支持安全限制的，当servlet ...
线程安全性
一、线程安全在三个方面体现 1.原子性：提供互斥访问，同一时刻只能有一个线程对数据进行操作，（atomic,synchronized）； 2.可见性：一个线程对主内存的修改可以及时地被其他线程看到，（synchronized,volatile）； 3.有序性：一个线程观察其他线程中的指令执行 ...
软件的安全性应从哪几个方面去测试？
软件安全性测试包括程序、数据库安全性测试。根据系统安全指标不同测试策略也不同。 用户认证安全的测试要考虑问题： 明确区分系统中不同用户权限 、系统中会不会出现用户冲突 、系统会不会因用户的权限的改变造成混乱 、用户登陆密码是否是可见、可复制 、是否可以通过绝对途径登陆系统（拷贝用户登陆后的链接 ...
JSP的安全性
以下内容引用自http://wiki.jikexueyuan.com/project/jsp/security.html： JavaServer Pages和Servlets有几种可用的机制可以使W ...