安智天行是一家网络安全产品研发商,其Web防护系统应用最新的 RASP(Runtime Application Self-Protection)技术,可以为应用程序提供实时的自我安全防护。该产品依据 OWASP 权威安全组织定义的 Top10 安全威胁行为基础进行防护,现已能有效抵御 SQL 注入、Xpath 注入、XSS 攻击、已知漏洞扫描防护、不安全的反序列化、CSRF 攻击、目录遍历漏洞、未处理的异常、内部隐私泄露、系统命令注入攻击、本地文件包含威胁、远程文件包含威胁、HTTP 协议头操纵、未验证的 URL 重定向、Session Cookie 中未设置 HTTPOnly、暴力文件浏览、Cookie 篡改、数据库访问调用失败、非标准请求:不支持的请求方法、非标准请求:HTTP Accept 头缺失、非标准请求:HTTP Content-type 缺失等攻击。