網路應用程式安全

• 您是否允許使用者生成的內容或外部內容（簡歷、發票、表單、安裝程式、修補程式等）進入您的組織？
• 您是否有一個允許使用者上傳資訊/檔案的客戶門戶？
• 您是否向合作夥伴和客戶公開任何協作工具或檔交換服務？
• 您能信任員工下載或共用的每個檔案或安裝程式嗎？

攻擊者可以以最終用戶為目標並感染他們的系統。他們可以從中竊取敏感資訊和 PII（個人身份資訊）資料。

您的協作和託管平臺可能會無意中託管和傳播可能包含非法、冒犯性或受版權保護的內容/資料的惡意樣本，從而導致監管罰款、昂貴的訴訟和不良宣傳。

• 您是一家接受抵押貸款/貸款申請、銀行詳細資訊等或為數百萬客戶儲存信用卡號、社會安全號碼等關鍵資料的大型金融機構嗎？
• 您是接受和儲存患者敏感 PHI（個人健康資訊）資料的醫療保健提供者嗎？
• 您可以信任上傳到 網路應用程式的每個外部檔案嗎？

駭客可以繞過安全性並上傳新檔案案或覆蓋可用於發起伺服器端攻擊的現有檔。然後，他們可以控制您的伺服器和資料、關閉您的網站/應用程式、利用您勒索贖金、出售/暴露敏感資訊或將更多惡意檔案上傳到您的系統。

如果上傳了非常大的檔（多級存檔等），這可能會導致伺服器資源的大量消耗並中斷您的服務。