自定义权限参考
如果系统权限策略不能满足您的要求，您可以创建自定义权限策略实现最小授权。使用自定义权限策略有助于实现权限的精细化管控，是提升资源访问安全的有效手段。本文介绍Web应用防火墙使用自定义权限策略的场景和策略示例。什么是自定义权限策略在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可...
浅谈Web前端安全策略xss和csrf，及又该如何预防？
随着前端技术的不断革新，前端早已不再是简简单单的做页面了。现在的前端网站上会涉及到大量用户的数据和隐私，那这些用户数据安全吗？答案并不是肯定的。因此，这个时候前端安全就显得尤为重要。如果网站没有做安全策略，那么就会很容易被攻击者通过某些不为人知的操作，获取到用户的隐私信息。在下面的这篇文章中，将讲解前端安全策略 xss 和 csrf ！一起来一探究竟吧~ 一、XSS跨站请求攻击 1、什么是XSS....
PTS的压测流量无法直接访问Web应用的原因
问题现象因被压测应用出于安全原因而不对公网暴露服务，或者使用了阿里云云产品Web应用防火墙（Web Application Firewall，简称WAF），因此可能会因为压测流量较大而触发一些拦截、阻断和清洗，导致PTS的压测流量被Web应用防火墙拦截。Web应用防火墙解决方案方案一：WAF设置He...
PTS的压测流量因安全策略无法直接访问Web应用,怎么办
问题现象因被压测应用出于安全原因而不对公网暴露服务，或者使用了阿里云云产品Web应用防火墙（Web Application Firewall，简称WAF），因此可能会因为压测流量较大而触发一些拦截、阻断和清洗，导致PTS的压测流量被Web应用防火墙拦截。Web应用防火墙解决方案方案一：WAF设置He...
Web前端安全策略之CSRF的攻击与防御
跨站请求伪造（CSRF）跨站请求伪造，英文全称为Cross Site Request Forgery ， 缩写CSRF，这种攻击模式用通俗易懂的话来讲就是：攻击者借用你的用户身份，来完成一些需要依靠用户信息来完成的事情，例如转账 、发送邮件……跨站请求伪造的实例我们来以转账为例，假设下面是一个转账支付页面：这一段转账的流程很重要，一定要看懂：只要用户登录了自己的账户，这个支付页面就会显示用户的名....
Web前端安全策略之XSS的攻击与防御（下）
//防御XSS攻击 //（1）设置HttpOnly我们都知道，攻击者一般进行XSS攻击，大部分的目的都是为了获取用户的cookie， 那么我们就可以设置一下 cookie 的 HttpOnly 。当给 cookie 设置了 HttpOnly 时，在前端，就无法通过 js 代码获取到 cookie 的值，即 document.cookie 将得到一个空值，说明此时的 cookie 是一个不可读不可....
Web前端安全策略之XSS的攻击与防御（上）
前端的安全策略主要分为以下几种：浏览器的同源策略跨站脚本攻击(XSS)跨站请求伪造(CSRF)//浏览器的同源策略 //同源策略是浏览器自带的一种安全策略，他是指协议、域名、 端口 三个都相同的才能互相访问。这个不懂的小伙伴可以查看一下我写的另一篇文章，里面非常非常详细地讲述了同源策略的定义、作用， 还有跨域请求的方法。下面放上链接——前端人员都懂的浏览器的同源策略，以及如何进行不同源间的相互访....
浅谈Web前端安全策略xss和csrf，及又该如何预防？
Web前端安全策略xss和csrf的攻击和防御这是我参与更文挑战的第12天随着前端技术的不断革新，前端早已不再是简简单单的做页面了。现在的前端网站上会涉及到大量用户的数据和隐私，那这些用户数据安全吗？答案并不是肯定的。因此，这个时候前端安全就显得尤为重要。如果网站没有做安全策略，那么就会很容易被攻击者通过某些不为人知的操作，获取到用户的隐私信息。 在下面的这篇文章中，将讲解前端安全策略 xss ....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
产品推荐
阿里UC研发效能
分享研发效能领域相关优秀实践，技术分享，产品信息
+关注