Web 領域安全的要訣和技巧

Sun 全球銷售與服務安全辦公室的 Glenn Brunette 與 Rafat Alvi 表示，Web 領域部署有太多的安全考量，即使是經驗豐富的技術專家都會感到困擾。

Brunette 表示：「Web 領域的安全性不斷變更，很難知道如何著手處理。 Rafat 和我因此整理了一些資源連結，建議納入所有 Web 領域部署的知識庫。」 Brunette 與 Alvi 的清單涵蓋下列的主要範圍：

Brunette 與 Alvi 的清單涵蓋下列的主要範圍：

• 整體性的系統安全法
• Solaris OS 安全性最佳實務：
• 使用 Solaris OS 管理安全性
• 使用 Solaris Trusted Extensions 來執行策略
• 內嵌式加密搭配 UltraSPARC 處理器
• JUnit 單元測試架構
• 適用於 JavaScript 的 JsUnit 測試架構
• 使用 Sun 的 Java Web Services Pack 與 Fast Infoset
• 適用於建立 Ajax 應用程式的 Sun 技術與支援架構
• 專案 jMaki：使用 Java、PHP、Ruby 或 Phobos 建立 Ajax 應用程式
• 使用 Metro/GlassFish 與 NetBeans 6.0 開發 Web 服務
• 協助網路安全：
  前十大 Web 2.0 攻擊媒介
• ZDNet：Web 2.0 安全性令人擔憂
• CNET：Web 2.0 的安全風險
• 研究人員：Web 2.0 具有嚴重瑕疵
• O’Reilly 封面：保護 Ajax 應用程式的安全，作者：Christopher Wells