Attualmente sto cercando di implementare alcune raccomandazioni da OWASP AppSensor Project e vorrei rispondere al attaccante quando cerca di entrare nel mio sito web.
Esistono risorse che coprono / analizzano i specifici vettori di attacco? Con specifico intendo qualcosa come un elenco di regole: quando l'utente prova a scrivere ' carattere nel campo del nome utente, è sicuramente un tentativo di attacco (che non lo è, ma ' or 'x'=x' probabilmente è).
Il mio obiettivo principale è quello di registrare e rispondere in modo efficace ai tentativi di attacco e di evitare i falsi positivi il più possibile (non dovrebbe mai accadere che il sistema vieti all'utente legale). Stiamo parlando qui probabilmente principalmente di SQL injection , XSS e forse Request threshold (qualcosa come 50 richieste in 1 secondi è sospetto - è davvero?). Se pensi che dovrei rispondere anche a un altro tipo di azione, sentiti libero di suggerirlo e scrivi un motivo per cui dovrei concentrarmi su questo tipo di azione.