Web应用代码安全防护方案研究

• 作者: 刘安 张小梅 郭新海 丁攀
• 来源期刊: 信息通信技术
• 关键词: 网络与信息安全 Web应用 代码防护
• 年，卷（期）: 2021,（6）
• 所属期刊栏目: 系统与方案|System & Solution
• 页码范围: 32-36,50
• 页数: 6页
• 语种: 中文
• DOI: 10.3969/j.issn.1674-1285.2021.06.006

摘要

在网络与信息时代,Web应用为人们提供Web服务,成为人们享受网络信息时代红利的主要手段,购物、医疗、学习、旅行等都离不开Web服务.然而,Web应用在给人们提供便利的同时,信息泄露等安全问题也变得愈发尖锐.Web应用项目代码是安全事件引发的源头,其研发阶段是漏洞引入的主要阶段,也是修复漏洞最容易和成本最低的阶段.文章分析项目代码的组成以及防护点,提出针对Web应用项目代码的整体安全防护方案,将安全基础库SDK和编码规范融入到防护方案中,旨在从源头上消除Web应用的安全缺陷,填补当前Web应用代码安全整体防护方案的空白,防止Web应用安全事件的发生.