OWASP ModSecurity Core Rule Set (CRS) Project презентация

OWASP ModSecurity Core Rule Set (CRS) Project Ryan Barnett OWASP CRS Project Leader Senior Security Researcher

Ryan Barnett - Background Trustwave SpiderLabs Research Team Web application firewall research/development ModSecurity Community Manager Interface with the community on public mail-list Steer the internal development of ModSecurity Author “Preventing Web Attacks with Apache”

Community Projects Open Web Application Security Project (OWASP) Project Leader, ModSecurity Core Rule Set Project Contributor, OWASP Top 10 Project Contributor, AppSensor Web Application Security Consortium (WASC) Project Leader, Web Hacking Incident Database Project Leader, Distributed Web Honeypots Project Contributor, Web Application Firewall Evaluation Criteria Project Contributor, Threat Classification The SANS Institute Courseware Developer/Instructor Project Contributor, CWE/SANS Top 25 Worst Programming Errors

Session Outline Обзор ModSecurity Обзор Core Rule Set (CRS) Основные категории определения уязвимостей Дальнейшее совершенствование CRS CRS Demonstration Page Дальнейшие направления развития

Основные возможности модуля: Фильтрация запросов: входящие запросы анализируются перед тем, как они будут обработаны веб-сервером или другими модулями. Использовании технологии предотвращения обхода проверок: все параметры нормализуются перед тем, как модуль анализирует входные параметры, для того, чтобы не допустить возможность обхода проверок. Фильтрация запросов с учетом семантики НТТР протокола: может выполняться очень специфичная и точная фильтрация. Например, модуль может просматривать отдельные параметры или значения поименованных cookies.

Основные возможности модуля: Анализ содержимого POST: модуль может анализировать содержимое, передаваемое с использованием метода POST. Аудит логов: полная детализация каждого запроса (включая POST) может быть занесена в лог для последующего анализа. Фильтрация сжатого содержимого: модуль анализирует запросы после того, как была выполнена декомпрессия.

Понятие регулярных выражений

Информация о проекте

Questions? Email – [email protected] Twitter - @ryancbarnett / @modsecurity