应用自我防护——OWASP Top 10 的新成员

摘要

解读 OWASP Top 10 候选榜单新增的 A7「攻击防护不足」：应用不仅要校验输入，还应具备检测、阻断、记录并响应自动化攻击的能力，文中给出限速、CAPTCHA、WAF 与 AppSensor 等防护建议。