Reducing Attack Surface of a Web Ap

Reducing Attack Surface of a Web Application by Open Web Application Security Project Compliance

The attack surface of a system is the amount of application area that is exposed to the adversaries. The overall
vulnerability can be reduced by reducing the attack surface of a web application. In this paper, we have considered
the web components of two versions of an in-house developed project management web application and the attack
surface has been calculated prior and post open web application security project (OWASP) compliance based on
a security audit to determine and then compare the security of this Project Management Application. OWASP is
an open community to provide free tools and guidelines for application security. It was observed that the attack
surface of the software reduced by 45 per cent once it was made OWASP compliant. The vulnerable surface exposed
by the code even after OWASP compliance was due to the mandatory access points left in the software to ensure
accessibility over a network.

ผลลัพธ์ (ไทย) 1:

ลดการโจมตีของโปรแกรมประยุกต์เว็บโดยเปิดเว็บแอพลิเคชันความปลอดภัยโครงการปฏิบัติการโจมตีระบบมีจำนวนพื้นที่แอพพลิเคชันที่เปิดรับเอา โดยรวมสามารถลดช่องโหว่ โดยการลดการโจมตีของโปรแกรมประยุกต์เว็บ ในกระดาษนี้ เราได้พิจารณาเว็บคอมโพเนนต์ของโปรแกรมประยุกต์เว็บการจัดการโครงการพัฒนาภายในองค์กรและการโจมตีสองรุ่นพื้นผิวที่ได้รับก่อนคำนวณและลงรายการบัญชีที่เปิดเว็บแอพลิเคชันความปลอดภัยโครงการ (OWASP) ปฏิบัติตามตรวจสอบความปลอดภัยการตรวจสอบ และเปรียบเทียบความปลอดภัยของแอพลิเคชันการจัดการโครงการนี้ OWASP เป็นเป็นชุมชนที่เปิดเพื่อให้แนวทางและเครื่องมือฟรีสำหรับแอพลิเคชันความปลอดภัย พบที่การโจมตีพื้นผิวของซอฟต์แวร์ลดลง 45 ร้อยเมื่อมันถูกทำ OWASP ตามมาตรฐาน เสี่ยงต่อผิวสัมผัสโดยรหัสแม้ OWASP ปฏิบัติได้เนื่องจากจุดเข้าใช้งานบังคับซ้ายในซอฟต์แวร์เพื่อให้แน่ใจการเข้าถึงผ่านเครือข่าย

ผลลัพธ์ (ไทย) 2:

ลดพื้นผิวการโจมตีของแอพลิเคชันเว็บโดยเปิด Web Application Security โครงการปฏิบัติตามพื้นผิวการโจมตีของระบบคือปริมาณของการใช้พื้นที่ที่มีการสัมผัสกับศัตรู โดยรวมช่องโหว่สามารถลดลงได้โดยการลดพื้นผิวการโจมตีของโปรแกรมประยุกต์บนเว็บ ในบทความนี้เราได้มีการพิจารณาองค์ประกอบเว็บของสองรุ่นของแอพลิเคชันเว็บการบริหารจัดการโครงการในบ้านรับการพัฒนาและการโจมตีพื้นผิวที่ได้รับการคำนวณก่อนและหลังการเปิดเว็บโครงการโปรแกรมรักษาความปลอดภัย (OWASP) การปฏิบัติขึ้นอยู่กับการตรวจสอบความปลอดภัยเพื่อตรวจสอบและ แล้วเปรียบเทียบการรักษาความปลอดภัยการประยุกต์ใช้การบริหารจัดการโครงการนี้ OWASP เป็นชุมชนเปิดเพื่อให้เครื่องมือฟรีและแนวทางในการรักษาความปลอดภัย มันถูกตั้งข้อสังเกตว่าการโจมตีของพื้นผิวของซอฟแวร์ที่ลดลงร้อยละ 45 เมื่อมันถูกสร้างขึ้นตามมาตรฐาน OWASP พื้นผิวสัมผัสที่มีช่องโหว่ตามรหัสแม้หลังจากการปฏิบัติตาม OWASP เป็นเพราะจุดการเข้าถึงบังคับเหลืออยู่ในซอฟแวร์เพื่อให้แน่ใจว่าการเข้าถึงผ่านเครือข่าย