There is a widespread awareness tha

There is a widespread awareness that security is an issue for web applications.
Consult the FAQ page of a typical application, and you will be reassured that
it is in fact secure.
Most applications state that they are secure because they use SSL. For example:
This site is absolutely secure. It has been designed to use 128-bit Secure Socket
Layer (SSL) technology to prevent unauthorized users from viewing any of your
information. You may use this site with peace of mind that your data is safe with us.
Users are often urged to verify the site’s certificate, admire the advanced
cryptographic protocols in use, and, on this basis, trust it with their personal
information.
Increasingly, organizations also cite their compliance with Payment Card
Industry (PCI) standards to reassure users that they are secure. For example:
We take security very seriously. Our web site is scanned daily to ensure that we
remain PCI compliant and safe from hackers. You can see the date of the latest scan
on the logo below, and you are guaranteed that our web site is safe to use.
In fact, the majority of web applications are insecure, despite the widespread
usage of SSL technology and the adoption of regular PCI scanning. The authors
of this book have tested hundreds of web applications in recent years. Figure 1-3
shows what percentage of applications tested during 2007 and 2011 were found
to be affected by some common categories of vulnerability:

Kết quả (Việt) 1:

Đó là một nhận thức phổ biến rộng rãi rằng bảo mật là một vấn đề cho ứng dụng web.Tham khảo trang FAQ của một ứng dụng điển hình, và bạn sẽ yên tâm rằngtrong thực tế là an toàn.Hầu hết các ứng dụng nói rằng họ là an toàn bởi vì họ sử dụng SSL. Ví dụ:Trang web này là hoàn toàn an toàn. Nó đã được thiết kế để sử dụng 128 bit Secure SocketLayer (SSL) công nghệ để ngăn không cho phép người dùng xem bất kỳ của bạnthông tin. Bạn có thể sử dụng trang web này với sự an tâm rằng dữ liệu của bạn được an toàn với chúng tôi.Người dùng thường được kêu gọi để xác minh chứng chỉ của trang web, ngưỡng mộ các nâng caogiao thức mật mã sử dụng, và, trên cơ sở này, tin tưởng với các cá nhân của họthông tin.Ngày càng nhiều, các tổ chức cũng trích dẫn của họ phù hợp với thẻ thanh toánTiêu chuẩn công nghiệp (PCI) để trấn an người dùng rằng họ an toàn. Ví dụ:Chúng tôi có an ninh rất nghiêm túc. Trang web của chúng tôi là quét hàng ngày để đảm bảo rằng chúng tôivẫn PCI phù hợp và an toàn từ hacker. Bạn có thể nhìn thấy ngày quét mới nhấtvào biểu tượng dưới đây, và bạn được đảm bảo rằng trang web của chúng tôi là an toàn để sử dụng.Trong thực tế, phần lớn các ứng dụng web là không an toàn, mặc dù sự phổ biến rộng rãicách sử dụng công nghệ SSL và nhận con nuôi thường xuyên PCI quét. Các tác giảtrong cuốn sách này đã thử nghiệm hàng trăm ứng dụng web trong thời gian qua. Hình 1-3cho thấy những gì tỷ lệ phần trăm của các ứng dụng được thử nghiệm trong năm 2007 và năm 2011 đã được tìm thấybị ảnh hưởng bởi một số loại phổ biến dễ bị tổn thương:

Kết quả (Việt) 2:

Có một nhận thức rộng rãi rằng bảo mật là một vấn đề đối với các ứng dụng web.
Tham khảo ý kiến các thành trang của một ứng dụng điển hình, và bạn sẽ được yên tâm rằng
nó là trong thực tế an toàn.
Hầu hết các ứng dụng nhà nước mà chúng được an toàn bởi vì họ sử dụng SSL. Ví dụ:
Trang web này là hoàn toàn an toàn. Nó đã được thiết kế để sử dụng 128-bit Secure Socket
công nghệ Layer (SSL) để ngăn chặn người sử dụng trái phép từ bất kỳ của bạn
thông tin. Bạn có thể sử dụng trang web này với sự an tâm rằng dữ liệu của bạn được an toàn với chúng tôi.
Người dùng thường kêu gọi để xác minh chứng chỉ của trang, chiêm ngưỡng tiên tiến
giao thức mật mã được sử dụng, và trên cơ sở này, tin tưởng nó với cá nhân của họ
thông tin.
Càng ngày, tổ chức cũng trích dẫn sự tương hợp với thẻ thanh toán
tiêu chuẩn (PCI) Công nghiệp để trấn an người dùng rằng họ được an toàn. Ví dụ:
Chúng ta có an ninh rất nghiêm túc. Trang web của chúng tôi được quét hàng ngày để đảm bảo rằng chúng tôi
vẫn PCI tuân thủ và an toàn từ hacker. Bạn có thể nhìn thấy ngày của quá trình quét mới nhất
vào biểu tượng bên dưới, và bạn được đảm bảo rằng trang web của chúng tôi là an toàn để sử dụng.
Trong thực tế, phần lớn các ứng dụng web không an toàn, mặc dù phổ biến
sử dụng công nghệ SSL và việc áp dụng thường xuyên PCI quét. Các tác giả
của cuốn sách này đã được thử nghiệm hàng trăm ứng dụng web trong những năm gần đây. Hình 1-3
cho thấy những gì tỷ lệ phần trăm của các ứng dụng thử nghiệm trong năm 2007 và 2011 đã được tìm thấy
bị ảnh hưởng bởi một số loại phổ biến của tổn thương: