Fonctions sans serveur sécurisées, rapides
Protège les fonctions sans serveur contre :
Attaques
- Fractionnement des réponses HTTP
- Falsification des méthodes HTTP
- Requêtes volumineuses
- Types de contenu mal formés
- Traversée de chemin
- Redirections non validées
Injections
- Injection de commande
- Script intersite
- Falsification de requêtes intersites
- Violation d'accès à la base de données
- Injection Injections CSS et HTML
- Injection Injections JSON et XML
- Injection OGNL
- Injection SQL
Faiblesses
- Journalisation des informations sensibles
- Activité réseau non autorisée
- Exceptions non interceptées
- Faiblesse cache du navigateur
- Cryptographie faible
- Authentification faible
- Dépendances vulnérables
- Cookies et transport non sécurisés
Visibilité complète des attaques
- Classification d׳attaque Catégorie, événement, gravité
- Réseau Requête HTTP, Réponse HTTP, Adresses IP, Informations sur les hôtes
- Application Session utilisateur, exécution de code, nom de fichier, numéro de ligne
- Lectures/écritures du fichier du système d׳exploitation , exécution de processus
- Exécution de la requête de base de données, lignes modifiées via l׳exécution
Environnement d'exécution
Cloud
Voir comment nous pouvons vous aider à sécuriser votre application web et données
Ressources supplémentaires
Regarder ensuite
