通过渗透测试进行 Web 安全调查：以教育机构门户为例
密码学与安全
2018-11-09 v2
摘要
Web 安全已成为一个重要课题；许多公司和组织在构建 Web 应用以提供在线服务并提升网络存在感时，安全意识日益增强。遗憾的是，这些 Web 应用中有许多仍易受威胁，因其缺乏对恶意攻击的强免疫力。这对网站用户构成潜在危险，也可能影响相关组织或公司的运营。教育机构亦不例外，其门户与网站承载着至关重要且完整性极为重要的信息。以卡内基梅隆大学非洲分校的实习门户为案例，我们进行了渗透测试以调查 Web 漏洞，并对所发现漏洞提出可能的补救方案。我们的结果将为教育机构提供更好的网站安全实践参考，尤其在非洲领域。
引用
@article{arxiv.1811.01388,
title = {Web Security Investigation through Penetration Tests: A Case study of an Educational Institution Portal},
author = {Daniel Omeiza and Jemima Owusu-Tweneboah},
journal= {arXiv preprint arXiv:1811.01388},
year = {2018}
}
备注
4 pages, 2 figures