Международная статистика уязвимостей WEB

Проект WASC Web Application Security Statistics Project 2007 является совместной инициативой лидеров индустрии защиты Web-приложений, направленной на лучшее понимание природы уязвимостей Web-приложений.

Аналитика портала SecurityLab

Размышления о Web-студиях и защищенном сайте

Иметь сайт в Интернете стало модным. Даже президент Путин не избежал этого поветрия и совсем недавно обновил свой сайт (http://www.kremlin.ru). Но просто открыть "витрину" своей компании в Сети недостаточно - она должна быть защищена от любителей виртуального "граффити", которые в "лучшем" случае оставят на главной странице надпись типа "Киса и Ося были здесь". В худшем случае сайт может быть стерт с лица Интернета либо данные, хранящиеся на нем, будут украдены или несанкционированно изменены. Как известно, пожар легче предотвратить, чем тушить. Так и с информационной безопасностью: гораздо эффективнее (да и дешевле) задуматься о безопасности сайта еще на этапе его проектирования и программирования. Но способны ли Web-студии обеспечить защиту своих творений?

Алексей Лукацкий