Rational 多媒体课堂: 如何保证 Web 应用安全

2008 年 12 月 22 日

	现在注册或者使用您的 IBM ID 和密码登录。

如今 Web 应用几乎无处不在，规模越来越大的 Web 应用安全领域同其他的软件安全领域一样，非常需要自动化安全检测工具的支持。本讲座将为您介绍与 Web 应用安全相关的概念，同时还将深入介绍 IBM® Rational® AppScan 在 Web 应用安全领域的领先技术，以及如何运用 AppScan 增强 Web 应用的安全性。

在本讲座中

讲座涉及以下主题：

• Web 应用安全
• 常见的 Web 安全漏洞和攻击技术
• IBM Rational AppScan 的功能和特性

预备知识

为了从本讲座获得更好的学习效果，建议您先熟悉以下内容：

• Web 应用开发
• 常见的 Web 安全漏洞和攻击技术

学习时间

约 1 小时

更多参考资源

学习

• 查看 “多媒体课堂: Rational AppScan 产品入门简介”，通过此多媒体在线讲座了解 Web 应用安全的常见问题，从网站开发的起始阶段就扫除 Web 应用安全漏洞。
• 观看 “产品演示：Rational AppScan 入门简介”，通过本演示了解使用 Rational AppScan 对 Web 应用程序与服务进行安全缺陷扫描的基本操作。
• 学习教程 “高效率创建安全的 Java 应用，第 2 部分”，本教程将介绍如何使用 Rational AppScan 扫描 Java Web 应用程序，以发现和修补所有可能存在的网络安全漏洞。
• 查看 “使用 Rational AppScan 保证 Web 应用的安全性，第 1 部分: Web 安全与 Rational AppScan 入门”，本文从对 Web 应用现状的分析入手，阐明 Web 应用目前面临的挑战。并通过对 Rational AppScan 平台的介绍，协助企业制定 Web 应用安全解决方案。
• 查看 “使用 Rational AppScan 保证 Web 应用的安全性，第 2 部分: 使用 Rational AppScan 应对 Web 应用攻击”，从本文中学习软件资产管理的关键性事项和任务，帮助您将您的企业同软件资产结合起来，对 Rational Asset Manager (RAM) 进行配置，从而加强您的软件资产管理。
• 查看 “IBM Rational AppScan：跨站点脚本攻击深入解析”，通过本文了解跨站点脚本攻击（cross-site scripting，XSS）这一攻击手段背后的原理和机制，以及避免被攻击的方法和技巧，从今天开始堵截安全漏洞！
• 查看 “IBM Rational AppScan：利用 cookie 篡改来攻击 Web 应用程序”，通过本文来了解 Cookie 篡改的危害，以及如何利用 IBM Rational AppScan 来检测 Web 应用中的 Cookie 篡改风险。
• 访问 Rational 软件交付平台 V7 专题，了解 Rational V7 产品的方方面面。
• 访问 developerWorks 中国 Rational 软件专区，获得关于 Rational 软件交付平台 (Rational Software Delivery Platform) 产品的技术资料和最佳实践。

获得产品和技术

• 访问 IBM Rational AppScan 产品专题，了解关于软件资产管理的技术文档和最佳实践。
• 下载免费的 IBM Rational AppScan Developer Edition 试用版 和 IBM Rational AppScan Standard Edition 试用版。
• 获取免费的 Rational 软件工具包系列，了解最新的 IBM Rational 软件开发工具技术文档和资源。
• 下载免费的 IBM Rational 试用版软件，了解 IBM Rational 软件的最新特性。
• 获取更多 IBM 试用版软件，并熟练掌握来自 DB2®、Lotus®、Tivoli®，以及 WebSphere® 的开发工具和中间件产品，用这些试用版软件开发您的下一个项目。这些试用版软件可以免费直接从 developerWorks 下载。

讨论

• 参加 Rational 大学，与 IBM Rational 专家一起分享 Rational 产品最佳实践。
• 查看 developerWorks 博客 并加入 developerWorks 社区。

回页首