Imperva Application Security
Sichere Web- & DB-Infrastrukturen in Cloud-Umgebungen
Thomas Drews, Senior System Engineer Imperva
Cross Site Scripting (XSS), Injection Flaws, Malicious File Execution, Insecure Direct Object Reference, Cross site Request Forgery (CSRF), Improper Error Handling, Broken Authentication and Session Management, Insecure Cryptographic Storage – in der Cloud wird es mit Application Security auch nicht einfacher: die Applikationen bleiben auch in der Cloud die Ihren – und die zu schützenden Informationen hoffentlich allemal! Gibt es ausgereifte Lösungen, die in der Lage sind, Risiken auf Business Logik Ebene zu interpretieren und präzise Erkennungs- und Abwehrmechanismen auf Applikations- und DB-Ebene bereitzustellen?