啟明星辰天清WAF國內首家獲得OWASP認證
5月23日,啟明星辰公司的天清Web應用安全網關(WAF)成為國內首家獲得OWASP(開源Web應用安全項目)頒發的"Web應用防火墻認證"證書的產品。
隨著IT技術的飛速發展和網站信息泄露事件的頻繁發生,越來越多的企業和組織對于Web網站的安全更加重視,特別是在一些對信息安全保障水平要求較高的行業,例如電信、金融,以及等級保護二級以上的政府行業等等,對于Web網站的保護能力提出了更高的要求。
OWASP所發布的Web應用安全資訊被視為Web應用安全領域的權威參考。美國聯邦貿易委員會(FTC)強烈建議所有企業需遵循OWASP所發布的十大Web弱點防護守則,國際信用卡數據安全技術PCI標準更將其列為必要組件。另外,OWASP組織為英國GovCERTUK提供SQL注入參考,并為歐洲網絡與信息安全局(ENISA)的云計算風險評估提供參考。
OWASP所推出的"OWASP Web應用防火墻認證"是目前全球最全面的針對Web應用防火墻的認證,覆蓋了WAF產品測試的各個方面,包括檢測能力、防御能力、性能、自身安全、用戶習慣等多個方面的綜合測試。能夠獲取該認證說明WAF產品的安全性和可信性更高,可以對抗更高程度的威脅,產品也更符合Web網站安全防護要求,同時也適用更高級別的風險環境。