本文主要是介绍实践理解 Web 安全 01 前言,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
Web 安全
引用:美团技术团队 - 前端安全系列
随着互联网的高速发展,信息安全问题已经成为企业最为关注的焦点之一,而前端又是引发企业安全问题的高危据点。
在移动互联网时代,前端人员除了传统的 XSS、 CSRF 等安全问题之外,又时常遭遇网络劫持、非法调用 Hybrid API 等新型安全问题。
当然,浏览器自身也在不断进化和发展,不断引入 CSP、Same-Site Cookies 等新技术来增强安全性,但是仍存在很多潜在的威胁,这需要前端技术人员不断进行**“查漏补缺”**。
Web 安全涉及的层面
- 代码层面
- 架构层面
- 运维层面
普通开发者更多关注的是代码层面,架构和运维层面相对宽泛,需要开发者达到一定的等级领域后才需要考虑。
安全相关的问题
比较常见的:
- 用户身份被盗用
- 用户密码泄漏
- 用户资料被盗用
- 网站数据库泄漏
- 其它
主要内容
- 跨站脚本攻击 XSS
- 跨站请求伪造 CSRF
- 点击劫持攻击
- HTTP 传输安全
- 第三方依赖安全
- …
学习目的
- 了解安全问题的原因
- 避免开发出带漏洞的代码
- 如何开发安全的 Web 项目
这篇关于实践理解 Web 安全 01 前言的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!