ฉันรักแปDear developerWorks communi

ฉันรักแปDear developerWorks community member,

Did you know that in 2014, SQL injections were responsible for 8.1% of all data breaches? Do you know what the other 9 most common application attacks are? Join our webinar on 6 May to find out.

The goal of the Open Web Application Security Project (OWASP) is to educate and inform enterprise organizations about application vulnerabilities. The IBM Security Ethical Hacking Team shares this goal and has created a video series highlighting these attacks in action, including demos of the famous Shellshock and Heartbleed vulnerabilities.

Top 10 most common application attacks in action
Unvalidated redirects and forwards
Using components with known vulnerabilities
Cross-site request forgery
Missing function level access control
Sensitive data exposure
Security misconfiguration
Insecure direct object references
Cross-site scripting
Broken authentication and session management
Injection

These videos were initially intended for internal use, but have now been made publicly available to provide our clients with a watch list of what to look for.

Register for the 6 May webinar today (2 sessions):
9:00 a.m. EDT/3:00 p.m.CEST
1:00 p.m. EDT/10:00 a.m.PDT

We look forward to exploring these issues with you.

Sincerely,
The IBM developerWorks team
ล

ผลลัพธ์ (ไทย) 1:

สมาชิกในชุมชน developerWorks ฉันรักแปDearคุณทราบหรือไม่ว่า ในปี 2014 ฉีด SQL ถูก 8.1% เสียข้อมูลทั้งหมดหรือไม่ คุณรู้ว่าอื่น ๆ 9 ทั่วจะโจมตีแอพลิเคชันหรือไม่ เข้าร่วมสัมมนาผ่านเว็บไซต์ของเราใน 6 พฤษภาคมเพื่อค้นหา เป้าหมายของการเปิดเว็บแอพลิเคชันความปลอดภัยโครงการ (OWASP) คือ การรู้แจ้งองค์กรเกี่ยวกับช่องโหว่ของแอพลิเคชัน IBM ความปลอดภัยจริยธรรมแฮ็คทีมร่วมเป้าหมายนี้ และได้สร้างวิดีโอชุดเน้นการโจมตีเหล่านี้ในการดำเนินการ รวมถึงตัวอย่างของช่องโหว่ Shellshock และ Heartbleed ที่มีชื่อเสียง10 อันดับทั่วใช้โจมตีในการดำเนินการเปลี่ยนเส้นทาง unvalidated และส่งต่อประกอบด้วยช่องโหว่ที่ทราบขอข้ามไซต์ปลอมควบคุมการเข้าถึงระดับฟังก์ชั่นหายไปเปิดเผยข้อมูลที่สำคัญกำหนดค่าผิดพลาดด้านความปลอดภัยไม่ปลอดภัยตรงอ้างอิงการเขียนสคริปต์ข้ามไซต์ขาดรับรองความถูกต้องและเซสชันการจัดการฉีดวิดีโอเหล่านี้ได้เริ่มต้นไว้สำหรับใช้ภายใน แต่ตอนนี้ทำเผยให้ลูกค้าของเรา มีรายการตรวจสอบสิ่งที่ต้อง ลงทะเบียนสำหรับการ 6 พฤษภาคมสัมมนาผ่านเว็บไซต์วันนี้ (รอบ 2):9:00 น. EDT/p.m.CEST 3:001:00 น. EDT/a.m.PDT 10:00เราหวังว่าการสำรวจปัญหาเหล่านี้กับคุณขอแสดงความนับถือทีมงาน IBM developerWorksล

ผลลัพธ์ (ไทย) 2:

ฉันรักแปเรียนสมาชิกชุมชน developerWorks, คุณรู้ไหมว่าในปี 2014 การฉีด SQL มีความรับผิดชอบสำหรับ 8.1% ของการละเมิดข้อมูล? คุณรู้ว่าสิ่งที่คนอื่น ๆ การโจมตีโปรแกรม 9 ที่พบมากที่สุดคืออะไร? เข้าร่วมการสัมมนาทางเว็บของเราเมื่อวันที่ 6 พฤษภาคมถึงหา. เป้าหมายของการเปิดเวโครงการ Application Security (OWASP) คือการให้ความรู้และแจ้งให้องค์กรเกี่ยวกับช่องโหว่โปรแกรม การรักษาความปลอดภัยของไอบีเอ็มจริยธรรมทีมแฮ็หุ้นเป้าหมายนี้และได้สร้างชุดวิดีโอไฮไลท์ของการโจมตีเหล่านี้ในการดำเนินการรวมถึงการสาธิตการทำงานของทำพิษที่มีชื่อเสียงและช่องโหว่ Heartbleed. 10 สุดยอดการโจมตีโปรแกรมที่พบมากที่สุดในการดำเนินการเปลี่ยนเส้นทาง unvalidated และส่งต่อการใช้ส่วนประกอบที่มีช่องโหว่ที่รู้จักกันข้าม เว็บไซต์ปลอมแปลงคำขอที่ขาดหายไปการควบคุมการเข้าถึงระดับฟังก์ชั่นการเปิดรับข้อมูลที่สำคัญการรักษาความปลอดภัยที่ผิดพลาดที่ไม่ปลอดภัยอ้างอิงวัตถุโดยตรงcross-site scripting การตรวจสอบเสียและเซสชั่นการจัดการฉีดวิดีโอเหล่านี้มีจุดมุ่งหมายในขั้นต้นสำหรับการใช้งานภายใน แต่ขณะนี้ได้มีการทำที่เปิดเผยต่อสาธารณชนเพื่อให้ลูกค้าของเรามีนาฬิกา รายการของสิ่งที่จะมองหา. ลงทะเบียน 6 พฤษภาคม webinar ในวันนี้ (2 ครั้ง): 09:00 EDT / 3: 00 pmCEST 01:00 EDT / 10: 00 amPDT เรามองไปข้างหน้าเพื่อสำรวจปัญหาเหล่านี้กับคุณ. ขอแสดงความนับถือ , IBM ทีม developerWorks ล

ผลลัพธ์ (ไทย) 3:

ฉันรักแปที่รัก developerworks ชุมชนสมาชิก

รู้มั้ยว่าใน 2014 , การฉีด SQL รับผิดชอบ 8.1% ของการละเมิดข้อมูลทั้งหมด ? คุณรู้อะไรอีก 9 ที่พบมากที่สุดการต่อสู้ ? เข้าร่วมเมื่อวันที่ 6 พฤษภาคม เพื่อหา

เป้าหมายของเว็บเปิดใช้งานรักษาความปลอดภัย ( owasp ) เพื่อให้ความรู้และแจ้งให้องค์กรเกี่ยวกับช่องโหว่ของโปรแกรมIBM รักษาความปลอดภัยจริยธรรม hacking ทีมหุ้นเป้าหมายนี้ และได้สร้างวิดีโอชุดเน้นการโจมตีเหล่านี้ในการกระทำ รวมทั้งการสาธิตและมีชื่อเสียง shellshock heartbleed ช่องโหว่

10 อันดับที่พบมากที่สุดการโจมตีในการเปลี่ยนเส้นทางและส่งต่อ

unvalidated โดยใช้ส่วนประกอบที่มีช่องโหว่ที่รู้จักข้ามเว็บไซต์ปลอม

ขอฟังก์ชันระดับการควบคุมการเข้าถึง
ที่หายไปข้อมูลที่สำคัญการรักษาความปลอดภัย misconfiguration

สงสัยตรงวัตถุอ้างอิง

เสียข้ามเว็บไซต์สคริปต์การตรวจสอบและการจัดการเซสชัน
ฉีด

วิดีโอเหล่านี้ในขั้นแรกวัตถุประสงค์ภายในการใช้ แต่ตอนนี้ถูกทำให้สาธารณชนเพื่อให้ลูกค้าของเรา มีรายการเฝ้าดูของสิ่งที่มองหา

ลงทะเบียนสำหรับ webinar 6 พ.ค. วันนี้ ( 2 ครั้ง ) :
9 : 00 EDT / 15.00 น.18 ท่าน
1 : 00 น. EDT / 10 : 00 a.m.pdt

เรามุ่งหวังที่จะสำรวจประเด็นเหล่านี้กับคุณ

จริงใจ

อยู่ทีม developerworks ไอบีเอ็ม