09 2022 档案
摘要:深入了解Edgio托管WAF规则 当一个请求到达托管WAF规则时,它将被我们专有的Edgio规则集(ECRS)评估,该规则集有500多条,专门用于缓解广泛的应用攻击。这带来了额外的复杂性,因为有这么多类别的规则【即一般的SQL注入(SQLi)、跨网站脚本(XSS)和远程代码执行(RCE)规则】和特定
阅读全文
摘要:我的每一天充满了来自现有和潜在客户的各种问题。 其中,我喜欢回答的一个问题是:是什么让我们的web应用程序防火墙(WAF)和我们的安全规则集如此精确? 当考虑到过去几年发生的新攻击载体和漏洞的冲击时,准确性是至关重要的。事实上,网络安全和基础设施安全机构(CISA)最近在其已知利用漏洞目录中增加了6
阅读全文
摘要:视频流媒体服务总是优先考虑提供高质量的观看体验,包括减少启动时间和尽量减少重新缓冲。新的数据表明,关注基础设施安全也可能是提高质量、增加观众增长和提升用户留存率的一个重要因素。 2020年,我们采访了来自OTT流媒体市场的250多名安全专业人员,了解他们如何准备和应对网络攻击和安全威胁。我们收到了来
阅读全文
摘要:【编者按】关于安全防护的问题,我们有两期系列内容,这是我们两篇安全系列的第二期内容。如想阅读第一期内容,请点击这里。 Verizon 2021年数据泄露调查报告(DBIR)分析了来自88个国家的70,000多起数据泄露事件,并利用综合分析报告告知团队,安全风险不仅仅是 "可能的,而是很可能的"。这份
阅读全文
摘要:【编者按】关于安全防护的问题,我们将有两期系列内容,这是安全系列的第一期内容,如阅读第二期内容,请关注后期推送。 开发团队在互联网应用的安全方面扮演着至关重要的角色。虽然不良因素是开发团队遇到的最重要的威胁,但他们也面临着重大内部挑战,即在平衡业务、工程和安全利益的同时,实施安全修复。这里提出了五大
阅读全文