如何爲網站或Web應用程序提供安全性，而不是使用https？

Question

我將我的web應用程序發佈到了azure web應用程序中，但我想爲此應用程序提供安全性。

我通過使用HTTPS知道我們可以爲Web應用程序提供安全性。在發佈問題之前，我閱讀了這個link。

您能告訴我，而不是使用https任何其他技術是否存在或不爲網站或Web應用程序提供安全性？

普拉迪普

Answer 1

由於這document有關安全水平Azure的應用程序服務中提到：

基礎設施和平臺安全 - 你信任Azure中有你需要實際運行的東西安全地在服務雲端。

應用程序安全 - 您需要安全地設計應用程序。這包括您如何與Azure Active Directory進行集成，如何管理證書以及如何確保您可以安全地與不同的服務通話。

對於基礎架構和平臺安全性，Azure會隔離您的App Service應用程序，並且敏感數據（例如sql connectionstring，appId，appSecret等）的通信始終是加密的。此外，應用程序服務還可以提供威脅管理，保護App Service資源免受惡意軟件，DDoS，MITM和其他威脅的侵害。

對於應用程序安全性，您需要以安全方式開發，管理您的應用程序。頻繁的威脅將如下：

• SQL注入
• 會話劫持
• 跨站點腳本

此外，可以利用integration with Tinfoil Security對您的應用程序進行滲透測試，並按照修復可能的漏洞的指示。爲了更好地理解它，您可以參考官方tutorial關於Azure App Service中的安全應用。