话题： Web安全
-
梭子鱼Web应用防火墙已在Azure Gallery中上线
2014-07-27云融合安全与存储解决方案领导厂商梭子鱼网络（NYSE：CUDA）近日宣布推出最新版梭子鱼Web应用防火墙7.9版本。新版本扩展了微软Azure对自动供应和配置的支持，使客户能够充分利用云的动态和弹性。
-
OpenSSL Project公开新的路线图 致力提高OpenSSL安全性
2014-07-24 | 作者：Brandan Blevins | 翻译：邹铮为提高OpenSSL安全性，OpenSSL Project重新规划其路线图，目前，该组织已将这个路线图发布到OpenSSL网站。该组织得到了百万美元的资金支持，将经历一次必要的修整。
-
Heartbleed漏洞曝光后 证书撤销引起的问题
2014-07-24 | 作者：Robert Lemos | 翻译：邹铮Heartbleed是一个严重漏洞，在这个漏洞被曝光后，很多公司开始争先恐后地修复其系统和撤销安全证书。
-
安全Web网关评估：企业应当想清楚的10个问题
2014-07-23 | 作者：Adrian Lane | 翻译：邹铮在企业了解安全Web网关设备的优点和缺点后，企业需要对该技术是否适合其环境进行评估。本文列出了企业应当想清楚的10个问题，以确定安全Web网关（SWG）是否对企业有好处，以及完整的SWG供应商清单以供参考。
-
绿盟科技Web应用防火墙持续领跑大中华区市场
2014-07-10Frost&Sullivan发布的《2013年亚太区Web应用防火墙市场报告》指出，绿盟科技作为亚太区第四大WAF厂商，其Web应用防火墙在2013年稳健增长，以25.9%的市场占有率持续领导大中华区WAF市场。
-
应用程序安全管理的“八大”主张（二）
2014-07-03 | 作者：羽扇纶巾任何环境中最大的风险之一是终端用户安装和运行所有他们想要的软件的能力。有很多工具可用来限制终端用户是否可以在桌面上运行程序。
-
应用程序安全管理的“八大”主张（一）
2014-07-03 | 作者：羽扇纶巾在BYOD、云计算、大数据充斥的年代里，应用程序仍然是企业信息安全不可忽略的危险地带，系统管理员应该把管理应用程序及其安全作为首要任务。
-
缓解PHP超全局变量带来的企业风险
2014-06-19 | 作者：Nick Lewis | 翻译：邹铮我听到了很多关于PHP应用程序的漏洞以及攻击者如何利用PHP超全局变量来执行Web攻击的消息。您能否解释一下什么是PHP超全局变量及其带来的风险？
-
如何确保API在企业的安全使用（一）
2014-06-11 | 作者：Michael Cobb | 翻译：邹铮应用编程接口（API）一直是信息安全领域的热门讨论话题，这是有原因的：最近的一些高知名度网站安全泄露事故（包括Pinterest和Instagram）都涉及API。
-
五步保护企业Windows环境下的Web服务
2014-06-10 | 作者：羽扇纶巾大中型企业有相当大部分都在使用Windows Server以及.Net架构来构建企业Web服务和应用，因此Web服务和Web应用程序通常被ASP.NET和IIS主管。