Tóm tắt: Chương này trình bày một tập hợp các nguyên tắc thiết kế an toàn cho các kiến trúc sư ứng dụng. Các hướng dẫn được tổ chức theo thể loại lỗ hổng ứng dụng phổ biến bao gồm cả đầu vào xác nhận, chứng thực, cấp phép, quản lý cấu hình, dữ liệu nhạy cảm, quản lý phiên, mật mã, thao tác tham số, quản lý ngoại lệ, kiểm toán và khai thác gỗ. Những đại diện cho các khu vực quan trọng cho thiết kế bảo mật ứng dụng Web, nơi sai lầm thường nhất được thực hiện.
đang được dịch, vui lòng đợi..
