Skip to content
P
非影
精选
最新
漏洞
研究
工具
主题
来源
搜索
搜索
🌓
English
面向安全从业者的中英双语安全研究与漏洞情报精选。
你的 SaaS 应用有多安全?面向 SaaS 供应商的渗透测试
netspi.com
| 博客 |
#cloud
|
#pentesting
|
#compliance
|
#api-security
|
#owasp
|
#saas
摘要
SaaS 提供商面临 API 与多租户架构威胁上升;贯穿 SDLC、对齐 OWASP 与 PTES 的定期渗透测试可降低泄露风险,并支撑 SOC 2、ISO 27001、GDPR 与 HIPAA 合规。
发布时间
2025-12-16 00:00
收录时间
2026-09-20 05:55
原文 ↗
← 上一篇
网络研讨会回顾:AI 的平衡之道——LLM 可用性与安全性的基准测试
下一篇 →
NetSPI 祝贺 2025 年度合作伙伴
相关内容
博客
·
netspi.com
API 安全测试:应用渗透测试中被忽视的前线
API 直接暴露后端逻辑与敏感数据;针对性 API 安全测试可发现传统渗透测试容易遗漏的认证缺陷、数据过度暴露与访问控制问题。
博客
·
netspi.com
Industry Leaders Weigh in on the 2023 OWASP API Security Top 10
2023 版 OWASP API Security Top 10 出炉:BOLA、失效身份验证仍居前二,新增服务端请求伪造(SSRF)、不受限资源消耗、不安全 API 消费等类别,多位业内人士解读 API 攻击面易利用性升高的趋势。
博客
·
netspi.com
Getting Started with API Security Best Practices
API 用量激增而安全投入滞后:2023 版 OWASP API Security Top 10 中 BOLA 与失效身份验证仍居前列;作者强调 API 应作为独立对象测试,自动化扫描覆盖不足时需人工渗透测试补位。
博客
·
netspi.com
云环境渗透测试
作者听了会议上几场云渗透测试演讲后颇为失望:讲者反复强调共享基础设施的连带风险和获取云厂商授权的难度,并无新意。作者认为云环境渗透测试与传统测试没有本质区别——资产可能虚拟化或共享,但安全控制与测试方法基本一致。
博客
·
netspi.com
Fuzzing Parameters in CSRF Resistant Applications with Burp Proxy
NetSPI 讲解 CSRF 原理与利用面(图片标签、钓鱼链接、XSS 注入等向量均可发起请求),并给出用 Burp Proxy 对带 CSRF 防护的应用做参数模糊测试的实操步骤,指出 token 防护难以做到百分百,测试时需同步维护会话与 token 值。
博客
·
netspi.com
Presenting at OWASP AppSec Conference
NetSPI 预告 Antti Rantasaari 与 Scott Sutherland 将在加州举办的 OWASP AppSec 大会演讲《Escalating Privileges through Database Trusts》:剖析应用与数据库配置薄弱的三大根因、三类常见攻击链与五项修复建议。
返回