COMPANY NEWS 公司新闻
Industry News 行业新闻
2014-06-22
目前在深圳网站设计三种主流的Web服务实现方案中，因为REST模式的Web服务与复杂的SOAP和XML-RPC对比来讲明显的更加简洁，越来越多的web服务开始采用REST风格设计和实现。
表述行状态转移（REST）是分布式系统的一种体系架构，在这类体系架构中，请求和响应系统资源当前状态的表述。互联..
2014-06-22
大多数深圳网站设计Web应用程序开发者通常逐步执行访问控制功能，在他们发现需要访问的每个页面插入代码，并在不同的页面间剪切和粘贴相同的代码一满足类似的需求。访问控制是最容易理解的Web应用程序安全领域，但是子执行他们时必须采用合理，全面的方法。
避免明显的几种错误，出现这些缺陷，通常由于我们不了解..
2014-06-21
应用程序都以某些形式采用相同的核心安全机制，这些机制是应用程序对恶意用户采取的主要攻击措施，因而应用程序的受攻击面大部分也由它们构成。
许多深圳网站设计应用程序一般通过相同的Web界面在内部执行管理功能，这也是它的核心非安功能，管理机制就成为应用程的主要攻击面，它吸引攻击者的地方主要在与它能够提升..
2014-06-21
在当今，许多的深圳网站设计公司虽然并没有现成的方法可用于检测应用程序的访问控制是否对HTTP方法实施了平台级控制，但是可通过一些简单的步骤来确定任何漏洞。
（1）使用一个权限较高的账号，确定一些执行敏感操作的特权请求，如添加新用户或更改用户的安全角色的请求。
（2）如果这些请求未收到任何CSRF..
2014-06-21
安全性至关重要的应用程序中，精心实时报警的最有效的方法是将其与应用程序的输入确认机制和其他控制方法紧密的集合起来。审计日志可帮助应用程序所有者调查入侵企图，如有可能，应对入侵者采取法律行动，然而，许多时候我们希望立即采取行动，实时响应攻击企图。
许多时候，警报机制必须在两个相互矛盾道德目标之间取得..
2014-06-20
安全模型中应用各种有益的访问控制概念
* 自主访问控制.管理员可将自己的权限分配给其他与拥有特殊资源有关的用户，在封闭型的DAC模型中，除非许可，否则拒绝访问。管理员还可以锁定或终止某个用户账户。在开放型DAC模型中，除非明确废除许可，否则允许访问。各种应用程序用户有权创建用户账户，并再次应用自主..
