web安全总结

第 1 页 共 17 页 web前端工作总结7篇

web前端工作总结篇1

从入职到现在，我在xxx导师的引导下走上了前端之路。在这段时间的学习和项目中使我对前端业务需求和项目开发流程有确定的了解和认得，对前端也有自身的理解。前端是建立在以产品为核心，用户体验为基础的一门技术（其实我个人更爱好用艺术来形容前端），每一个细小的视觉效果、交互体验都能给用户带去不同的感受，舒适、简单、不失高雅的前端产品更能获得用户的好评。

项目中我参加讨论产品实现的技术方案，例如：移动端中webview空页面加载方式和有内容页面加载方式是接受进度条还是蒙层加载，对比分析那种加载方式对用户更加友好；pc端中置顶小动画按钮应当在什么情况下显现，是在显现滚动条的情况下立刻显现，还是滚动到确定距离的时候再显现会对用户更加友好。前端开发中细心极为紧要，任何一个页面的行为，它都可能关系着产品的成败，更是对用户的责任。作为一名前端，在项目上需要谙习整个业务才略更好的开发，例如：花币领取项目中，由于对需求了解的不足透彻，在完成开发后发觉有很多场景未考虑完全而大大的延迟了迭代周期，假如一开始就谙习业务，了解需求，考虑到全部的场景，那么可以大大的削减开发的时间。

学习中在我导师的引导下了解到前端基础的紧要性，了解结构和表现在前端技能中的重量。前端基础就好比大楼的地基，只有拥 第 2 页 共 17 页 有坚固的地基，才略搭建起一座摩天大厦。结构和表现是区分后端的紧要凭证，前端重视视觉效果，后端偏重功能实现，作为一名合格的前端，在结构和表现的技能上必须具备自身的专业优势。

前端是整个项目的桥梁，沟通产品、后台和设计。整个项目中不但需要对自身技术确定，更需要了解业务，才略更有效率的开发和维护产品。

十年磨一剑，我怀揣着理想站在巨人的肩膀上，紧跟着的脚步希望能越走越快，有朝一日，晚霞落幕，回望过往，那片片云彩皆在欢快。

web前端工作总结篇2

《⽩帽⼦讲web安全》读书⼼得（⼀）

⼀，安全的哲学

1.⼀切事物均处于相对运动的状态下，没有⼀劳永逸的安全解决⽅案，正所谓⽣于忧患，死于安乐，我们应该学会以运动的

眼光看待问题。

2.安全的本质是什么？信任。举个例⼦吧，⼥孩⼦们爱说⼀句话："我想找⼀个可以给我安全感的男朋友"，因为他可以保护

你，对吧。可仔细想想，我们所说的“安全感”完全是基于对男朋友的信任，⼀旦男朋友变的不可信任，我们的安全就⽆法保证了，所以说安全的本质是信任，信任划分出了信任边界和信任域。

3.道哥的⼀句话很深刻“互联⽹本是安全的，⾃从有了研究安全的⼈以后，就变得不安全了”，世上本没有路，⾛的⼈多了，

也就成了路。

⼆，web安全发展史

1.⿊客精神兴起，然后衰败，同时⿊产链兴起，发展，然后应该经过很长时间后会衰败吧。历史么，没有什么新鲜事，最初

事物的出发点是好的，可天下熙熙，皆为利往，很多⼈看到了互联⽹安全的机遇，在利益的污染下，好的事物衰败，滋⽣了⿊产链，盛极⽽衰，⾃然之理，没什么好说的。

三，安全三要素

1.机密性，这就好⽐我存放绝密资料时，外边套了个⽆法打开的玻璃壳，的确对⽅⽆法直接把⽂件取⾛，可也没必要去打

开，从外边就直接得到了信息。

2.完整性，信息没有被篡改之类的，⼤⼈和⽝⼈的意思失之毫厘，差之千⾥。

3.可⽤性，随取随⽤，最经典的是拒绝服务攻击。有限的承载能⼒下，资源全被恶意占据，那么正常的⽤户怎么办，没办法

了呗。

4.最重要的就是这三者，后续引申的其他概念没那么重要。

三，安全评估流程

1.处理步骤：资产等级划分→威胁分析→风险分析→提出处理⽅案。

2.前⼀阶段的成果决定后⼀阶段所进⾏的⼯作，像接⼒赛，前⼀个⼈跑了多远，决定后⼀个⼈跑的多快。

3.资产等级划分：这个阶段确定我们的⽬标是什么，也就是客户最看重的信息是什么，在web上，客户产⽣业务，业务产⽣

信息，有些公司最看重的是客户信息，有些看重的是员⼯信息。明⽩这个以后，把资产划分等级，确定信任域与信任边界，这就好⽐是我们玩即时星际争霸，应该在哪个地⽅重兵把守，哪些地⽅可有可⽆。

web安全深度剖析

在当今信息化社会，网络安全已经成为人们关注的焦点之一。随着互联网的迅猛发展，网络安全问题也日益凸显，各种网络攻击、信息泄露、数据篡改等问题层出不穷，给个人和组织带来了巨大的损失和风险。因此，对Web安全进行深度剖析，对于保障个人隐私和信息安全具有重要意义。

首先，我们需要了解Web安全的意义和重要性。Web安全是指在互联网环境下，保护网络系统、网络数据和网络用户的安全，防止网络黑客、病毒、木马和网络钓鱼等攻击行为，确保网络信息的机密性、完整性和可用性。在当今互联网时代，Web安全问题已经成为各个企业和个人必须面对的重要挑战，只有加强对Web安全的认识和防范，才能有效应对各种网络安全威胁。

其次，我们需要深入了解Web安全的相关技术和方法。Web安全技术主要包括网络防火墙、入侵检测系统、加密技术、安全认证、安全漏洞扫描等。通过这些技术手段，可以有效防范网络攻击和信息泄露，保障网络系统和数据的安全。此外，对于个人用户来说，也需要注意保护个人隐私，使用安全可靠的网络设备和软件，避免上当受骗，防范网络诈骗和信息泄露。

再者，我们还需要关注Web安全的发展趋势和挑战。随着云计算、大数据、物联网等新技术的发展，网络安全面临着新的挑战和风险。网络黑客利用新技术手段进行攻击，网络安全威胁日益复杂和多样化。因此，我们需要不断加强对Web安全的研究和防范，及时更新网络安全技术和措施，提高网络系统的安全性和稳定性。

最后，我们需要共同努力，加强Web安全意识和建设。不仅是企业和组织，个人用户也需要增强对网络安全的重视，提高网络安全意识，学习网络安全知识，加强网络安全防范和保护，共同维护网络安全的良好环境。同时，政府部门也需要加强对网络安全的监管和管理，建立健全的网络安全法律法规和标准，推动网络安全技术和产业的发展，共同构建安全可靠的网络空间。 综上所述，Web安全是当今互联网时代的重要课题，对于个人和组织都具有重要意义。只有加强对Web安全的认识和防范，共同努力，才能有效应对各种网络安全威胁，保障网络系统和数据的安全，构建安全可靠的网络空间。希望通过深度剖析Web安全，能够引起更多人的重视和关注，共同致力于网络安全的建设与保护。

Web中间件常见安全漏洞总结

今天看到⼀篇公众号⽂章写的关于中间件漏洞的整理，⾥⾯有部分是我不知道的，转载⼀下，

第⼀章：IISIIS 6 解析漏洞

IIS 7 解析漏洞

PUT任意⽂件写⼊

IIS短⽂件漏洞

HTTP.SYS远程代码执⾏ (MS15-034)RCE-CVE-2017-7269

第⼆章：Apache未知扩展名解析漏洞AddHandler导致的解析漏洞

Apache HTTPD 换⾏解析漏洞（CVE-2017-15715）

第三章：NginxNginx配置⽂件错误导致的解析漏洞

Nginx 空字节任意代码执⾏漏洞

Nginx ⽂件名逻辑漏洞（CVE-2013-4547）

Nginx 配置错误导致的安全问题

第四章：TomcatTomcat 任意⽂件写⼊（CVE-2017-12615）

Tomcat 远程代码执⾏（CVE-2019-0232）

Tomcat + 弱⼝令 && 后台getshell漏洞

Tomcat manager App 暴⼒破解

第五章：JBossJBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149）

JBoss JMXInvokerServlet 反序列化漏洞

JBoss EJBInvokerServlet 反序列化漏洞

JBoss <=4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504）

Administration Console 弱⼝令

JMX Console未授权访问

第六章：weblogicXMLDecoder 反序列化漏洞（CVE-2017-10271 & CVE-2017-3506）

Weblogic wls9_async_response,wls-wsat 反序列化远程代码执⾏漏洞（CVE-2019-2725）

Weblogic WLS Core Components 反序列化命令执⾏漏洞（CVE-2018-2628）

Weblogic 任意⽂件上传漏洞（CVE-2018-2894）