{"id":52993,"date":"2019-11-21T00:00:00","date_gmt":"2019-11-20T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/funktsional-sovremennyh-sistem-zashhity-prilozhenij-waf-dolzhen-byt-gorazdo-shire-spiska-uyazvimostej-iz-owasp-top-10"},"modified":"2020-02-18T14:00:49","modified_gmt":"2020-02-18T11:00:49","slug":"funktsional-sovremennyh-sistem-zashhity-prilozhenij-waf-dolzhen-byt-gorazdo-shire-spiska-uyazvimostej-iz-owasp-top-10","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/funktsional-sovremennyh-sistem-zashhity-prilozhenij-waf-dolzhen-byt-gorazdo-shire-spiska-uyazvimostej-iz-owasp-top-10","title":{"rendered":"Funkcionalnost modernih sustava za\u0161tite aplikacija (WAF) mora biti znatno \u0161ira od popisa ranjivosti iz OWASP Top 10","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<h4>Retrospektiva<\/h4>\n<p>\nObim, sastav i struktura kibernetskih prijetnji za aplikacije brzo evoluiraju. Godinama su korisnici pristupali web aplikacijama putem interneta koriste\u0107i popularne web pretra\u017eiva\u010de. U svakom trenutku bilo je potrebno podr\u017eavati 2-5 web pretra\u017eiva\u010da, a skup standarda za razvoj i testiranje web aplikacija bio je dovoljno ograni\u010den. Na primjer, gotovo sve baze podataka su bile izgra\u0111ene koriste\u0107i SQL. Na\u017ealost, nakon kratkog vremena, hakeri su nau\u010dili koristiti web aplikacije za kra\u0111u, brisanje ili izmjenu podataka. Nezakonito su pristupali i zloupotrebljavali mogu\u0107nosti aplikacija koriste\u0107i razne tehnike, uklju\u010duju\u0107i prevaru korisnika aplikacija, umetanje i daljinsko izvr\u0161avanje koda. Ubrzo su na tr\u017ei\u0161tu pojavili komercijalni alati za za\u0161titu web aplikacija, nazvani Web Application Firewalls (WAF), a dru\u0161tvo je reagiralo stvaranjem otvorenog projekta za osiguranje sigurnosti web aplikacija, Open Web Application Security Project (OWASP), s ciljem odre\u0111ivanja i odr\u017eavanja standarda i metodologija za razvoj sigurnih aplikacija.<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h4>Osnovna za\u0161tita aplikacija<\/h4>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/radware.pro\/downloads\/OWASP_Top_10-2017-ru.pdf\">OWASP Top 10<\/a><\/noindex> je polazi\u0161na ta\u010dka za osiguranje za\u0161tite aplikacija i sadr\u017ei popis najopasnijih prijetnji i pogre\u0161nih konfiguracija koje mogu dovesti do ranjivosti aplikacija, kao i taktika za otkrivanje i odbijanje napada. OWASP Top 10 je priznato mjerilo u industriji kibernetske sigurnosti aplikacija \u0161irom svijeta i definira osnovni popis mogu\u0107nosti koje bi trebale imati sustavi za\u0161tite web aplikacija (WAF). <\/p>\n<p>Osim toga, funkcionalnost WAF-a treba uzeti u obzir i druge uobi\u010dajene napade na web aplikacije, uklju\u010duju\u0107i napade la\u017enih me\u0111usajtskih zahtjeva (CSRF), klikanje kroz la\u017ene prozore (Clickjacking), web scraping i uklju\u010divanje datoteka (RFI\/LFI).<\/p>\n<h4>Prijetnje i izazovi sigurnosti modernih aplikacija<\/h4>\n<p>\nDanas nije sve aplikacije izra\u0111ene u mre\u017enom formatu. Postoje cloud aplikacije, mobilne aplikacije, API-ji, a u najnovijim arhitekturama \u010dak i individualne programske funkcije. Sve ove vrste aplikacija potrebno je sinkronizirati i kontrolirati, budu\u0107i da stvaraju, mijenjaju i obra\u0111uju na\u0161e podatke. S pojavom novih tehnologija i paradigmi pojavljuju se nove slo\u017eenosti i zadatci na svim fazama \u017eivotnog ciklusa aplikacija. To uklju\u010duje integraciju razvoja i operacija (DevOps), kontejnere, Internet stvari (IoT), alate otvorenog koda, API-je i druge. <\/p>\n<p>Distribuirano postavljanje aplikacija i raznolikost tehnologija stvara slo\u017eene i kompleksne zadatke ne samo za stru\u010dnjake za informati\u010dku sigurnost, ve\u0107 i za proizvo\u0111a\u010de sigurnosnih rje\u0161enja koji vi\u0161e ne mogu ra\u010dunati na jedinstveni pristup. Sredstva za\u0161tite aplikacija moraju uzeti u obzir njihovu poslovnu specifi\u010dnost kako bi se sprije\u010dila la\u017ena upozorenja i povreda kvalitete usluga za korisnike. <\/p>\n<p>Kona\u010dni cilj hakera obi\u010dno je ili kra\u0111a podataka, ili naru\u0161avanje dostupnosti usluga. Zlo\u0107udnici tako\u0111er dobivaju prednosti tijekom tehnolo\u0161ke evolucije. Prvo, razvoj novih tehnologija stvara vi\u0161e potencijalnih rupa i ranjivosti. Drugo, u njihovim arsenalu ima vi\u0161e alata i znanja za zaobila\u017eenje tradicionalnih sredstava za\u0161tite. To znatno pove\u0107ava takozvanu \"napadnu povr\u0161inu\" i izlo\u017eenost organizacija novim rizicima. Politike sigurnosti trebaju se neprestano mijenjati u skladu s promjenama u tehnologijama i aplikacijama. <\/p>\n<p>Dakle, aplikacije moraju biti za\u0161ti\u0107ene od stalno rastu\u0107e raznolikosti metoda i izvora napada, a odbijanje automatskih napada treba se provoditi u stvarnom vremenu na temelju informiranih odluka. Posljedi\u010dno, operativni tro\u0161kovi i ru\u010dni rad rastu u pozadini oslabljene sigurnosti. <\/p>\n<h4>Zadatak br. 1: Upravljanje botovima<\/h4>\n<p>\nVi\u0161e od 60% internetskog prometa generiraju botovi, a polovica od toga odnosi se na \"lo\u0161\" promet (prema podacima <noindex><a rel=\"nofollow\" href=\"https:\/\/radware.pro\/catalog\/2018-2019-radware-global-application-network-security-report\/\">izvje\u0161taja o sigurnosti Radware<\/a><\/noindex>). Organizacije ula\u017eu u pove\u0107anje propusnosti mre\u017ee, u su\u0161tini, poslu\u017euju\u0107i la\u017eni teret. Precizna razlika izme\u0111u stvarnog korisni\u010dkog prometa i prometa botova, kao i 'dobrih' botova (npr. pretra\u017eiva\u010dki roboti i usluge usporedbe cijena) i 'lo\u0161ih' botova mo\u017ee rezultirati zna\u010dajnom u\u0161tedom sredstava i pobolj\u0161anjem kvalitete usluga za korisnike. <\/p>\n<p>Botovi se ne namjeravaju olak\u0161ati ovu zada\u0107u, i mogu imitirati pona\u0161anje stvarnih korisnika, zaobi\u0107i CAPTCHA-e i druge prepreke. \u0160tovi\u0161e, u slu\u010daju napada koji koriste dinami\u010dke IP adrese, za\u0161tita temeljem filtriranja IP adresa postaje neu\u010dinkovita. \u010cesto se kori\u0161teni alati s otvorenim kodom (npr. Phantom JS) koji mogu izvr\u0161avati klijentski JavaScript, koriste za pokretanje brute-force napada, credential stuffing napada, DDoS napada i automatskih bot napada. <\/p>\n<p>Za u\u010dinkovito upravljanje prometom botova potrebna je jedinstvena identifikacija njegova izvora (poput otiska prsta). Budu\u0107i da u slu\u010daju napada botova dolazi do velikog broja zapisa, njezin otisak omogu\u0107uje otkrivanje sumnjive aktivnosti i dodavanje bodova, na temelju kojih sustav za\u0161tite aplikacija donosi informiranu odluku \u2013 blokirati\/dozvoliti \u2013 s minimalnom stopom la\u017eno pozitivnih rezultata. <\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/radware.pro\/catalog\/2018-2019-radware-global-application-network-security-report\/\"><img decoding=\"async\" alt=\"Funkcionalnost modernih sustava za\u0161tite aplikacija (WAF) mora biti znatno \u0161ira od popisa ranjivosti iz OWASP Top 10\" src=\"\/wp-content\/uploads\/2019\/11\/54764c31a86863be4e6f4ed16ff4b65c.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<h4>Zadatak br. 2: Za\u0161tita API-a<\/h4>\n<p>\nMnoge aplikacije prikupljaju informacije i podatke od usluga s kojima komuniciraju putem API-a. Pri prijenosu povjerljivih podataka preko API-a vi\u0161e od 50% organizacija ne provodi niti provjeru, niti za\u0161titu API-a za otkrivanje kiberneti\u010dkih napada. <\/p>\n<p>Primjeri kori\u0161tenja API-a:<\/p>\n<ul>\n<li>Integracija Interneta stvari (IoT)<\/li>\n<li>Me\u0111u-strojno komuniciranje<\/li>\n<li>Serverless okru\u017eenja <\/li>\n<li>Mobilne aplikacije<\/li>\n<li>Aplikacije upravljane doga\u0111ajima<\/li>\n<\/ul>\n<p>\nRanljivosti API-ja sli\u010dne su ranjivostima aplikacija i uklju\u010duju injekcije, napade na protokole, manipulacije parametrima, preusmjeravanja i napade botova. Razlikovni API gatewayi omogu\u0107uju osiguravanje kompatibilnosti usluga aplikacija koje komuniciraju putem API-ja. Me\u0111utim, ne pru\u017eaju end-to-end sigurnost aplikacije kao \u0161to to \u010dini WAF s potrebnim alatima za sigurnost, kao \u0161to su analiza HTTP zaglavlja, kontrolni popis pristupa Layer 7 (ACL), analiza i provjera JSON\/XML payloada, kao i za\u0161tita od svih ranjivosti s OWASP Top 10 liste. To se posti\u017ee inspekcijom klju\u010dnih vrijednosti API-ja koriste\u0107i pozitivne i negativne modele. <\/p>\n<h4>Zadatak br. 3: Napad uskra\u0107ivanja usluga<\/h4>\n<p>\nStari vektor napada - napad uskra\u0107ivanja usluga (DoS) - i dalje dokazuje svoju u\u010dinkovitost u napadima na aplikacije. Napada\u010di imaju cijeli niz uspje\u0161nih tehnika ometanja rada usluga aplikacija, uklju\u010duju\u0107i HTTP ili HTTPS flood napade, niskoenergetske i spore napade (\u201elow-and-slow\u201c, kao \u0161to su SlowLoris, LOIC, Torshammer), napade koriste\u0107i dinami\u010dke IP adrese, preoptere\u0107enja bafera, brute-force napade i mnoge druge. S razvojem Interneta stvari i pojavljivanjem IoT botnetova, napadi na aplikacije postali su glavni fokus DDoS napada. Ve\u0107ina WAF-ova s pra\u0107enjem stanja veze mo\u017ee se oduprijeti samo ograni\u010denoj koli\u010dini optere\u0107enja. Me\u0111utim, mogu inspekcionirati HTTP\/S promet i ukloniti promet napada i zlonamjernih veza. Nakon otkrivanja napada, nema smisla ponovno propu\u0161tati ovaj promet. Budu\u0107i da je propusna mo\u0107 WAF-a za odbijanje napada ograni\u010dena, potrebno je dodatno rje\u0161enje na periferiji mre\u017ee za automatsko blokiranje sljede\u0107ih \"lo\u0161ih\" paketa. Za ovaj scenarij za\u0161tite oba rje\u0161enja trebaju imati sposobnost me\u0111usobnog djelovanja radi razmjene informacija o napadima. <\/p>\n<p><img decoding=\"async\" alt=\"Funkcionalnost modernih sustava za\u0161tite aplikacija (WAF) mora biti znatno \u0161ira od popisa ranjivosti iz OWASP Top 10\" src=\"\/wp-content\/uploads\/2019\/11\/0891b6ac8b043b813a831fc8bede5122.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Sl. 1. Organizacija sveobuhvatne za\u0161tite mre\u017ee i aplikacija na primjeru rje\u0161enja Radware<\/i><\/p>\n<h4>Zadatak br. 4: Kontinuirana za\u0161tita<\/h4>\n<p>\nAplikacije se \u010desto mijenjaju. Metodologije razvoja i implementacije, poput kontinuiranih a\u017euriranja, zna\u010de da se modifikacije provode bez ljudske intervencije i kontrole. U takvim dinami\u010dnim uvjetima te\u0161ko je odr\u017eati adekvatno funkcioniraju\u0107e politike sigurnosti bez visokog broja la\u017eno pozitivnih rezultata. Mobilne aplikacije se a\u017euriraju mnogo \u010de\u0161\u0107e od web aplikacija. Aplikacije tre\u0107e strane mogu se promijeniti bez va\u0161eg znanja. Neke organizacije te\u017ee posti\u0107i ve\u0107u kontrolu i vizualizaciju kako bi ostale u toku s potencijalnim rizicima. Me\u0111utim, to nije uvijek ostvarivo, a pouzdana za\u0161tita aplikacija mora koristiti mogu\u0107nosti strojnog u\u010denja za uzimanje u obzir i vizualizaciju postoje\u0107ih resursa, analizu potencijalnih prijetnji, izradu i optimizaciju politika sigurnosti u slu\u010daju modifikacije aplikacija.<\/p>\n<h4>Zaklju\u010dci<\/h4>\n<p>\nKako aplikacije igraju sve va\u017eniju ulogu u svakodnevnom \u017eivotu, postaju glavna meta za hakere. Potencijalna dobit za zlonamjernike i potencijalni gubici za poslovanje su ogromni. Slo\u017eenost sigurnosti aplikacija ne mo\u017ee se prenaglasiti, s obzirom na broj i varijacije aplikacija i prijetnji. <\/p>\n<p>Sre\u0107om, nalazimo se u trenutku kada umjetna inteligencija mo\u017ee do\u0107i u pomo\u0107. Algoritmi temeljeni na strojnim u\u010denju pru\u017eaju adaptivnu za\u0161titu u stvarnom vremenu od najslo\u017eenijih kibernetskih prijetnji usmjerenih na aplikacije. Oni tako\u0111er automatski a\u017euriraju sigurnosne politike za za\u0161titu web, mobilnih i cloud aplikacija \u2014 kao i API \u2014 bez la\u017eno pozitivnih rezultata.<\/p>\n<p>Te\u0161ko je precizno predvidjeti kakve \u0107e biti nove generacije kibernetskih prijetnji za aplikacije (vjerojatno tako\u0111er temeljenih na strojnome u\u010denju). No organizacije svakako mogu poduzeti korake za za\u0161titu podataka kupaca, intelektualnog vlasni\u0161tva i osiguranje dostupnosti usluga s velikom korist za poslovanje.<\/p>\n<p>U\u010dinkoviti pristupi i metode osiguravanja sigurnosti aplikacija, osnovne vrste i vektori napada, zone rizika i praznine u kiberneti\u010dkoj za\u0161titi web aplikacija, kao i globalna iskustva i najbolje prakse predstavljeni su u istra\u017eivanju i izvje\u0161\u0107u Radware<noindex><a rel=\"nofollow\" href=\"https:\/\/radware.pro\/catalog\/web_application_security_digitally_connected_world_2019\/\">Sigurnost web aplikacija u digitalno povezanoj svijetu<\/a><\/noindex>\u201d.<br \/>\n<br \/>Izvor: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/476490\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0420\u0435\u0442\u0440\u043e\u0441\u043f\u0435\u043a\u0442\u0438\u0432\u0430 \u041c\u0430\u0441\u0448\u0442\u0430\u0431, \u0441\u043e\u0441\u0442\u0430\u0432 \u0438 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u043a\u0438\u0431\u0435\u0440\u0443\u0433\u0440\u043e\u0437 \u0434\u043b\u044f \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0431\u044b\u0441\u0442\u0440\u043e \u044d\u0432\u043e\u043b\u044e\u0446\u0438\u043e\u043d\u0438\u0440\u0443\u044e\u0442. \u0414\u043e\u043b\u0433\u0438\u0435 \u0433\u043e\u0434\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c \u0447\u0435\u0440\u0435\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0432\u0435\u0431-\u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432. \u0412 \u043a\u0430\u0436\u0434\u044b\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0431\u044b\u043b\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0442\u044c 2-5 \u0432\u0435\u0431-\u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432, \u0438 \u043d\u0430\u0431\u043e\u0440 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043e\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0438 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0431\u044b\u043b \u0432 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0439 \u0441\u0442\u0435\u043f\u0435\u043d\u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043f\u043e\u0447\u0442\u0438 \u0432\u0441\u0435 \u0431\u0430\u0437\u044b \u0434\u0430\u043d\u043d\u044b\u0445 \u0431\u044b\u043b\u0438 \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u044b \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c SQL. \u041a [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-52993","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0420\u0435\u0442\u0440\u043e\u0441\u043f\u0435\u043a\u0442\u0438\u0432\u0430 \u041c\u0430\u0441\u0448\u0442\u0430\u0431, \u0441\u043e\u0441\u0442\u0430\u0432 \u0438 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u043a\u0438\u0431\u0435\u0440\u0443\u0433\u0440\u043e\u0437 \u0434\u043b\u044f \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0431\u044b\u0441\u0442\u0440\u043e \u044d\u0432\u043e\u043b\u044e\u0446\u0438\u043e\u043d\u0438\u0440\u0443\u044e\u0442. \u0414\u043e\u043b\u0433\u0438\u0435 \u0433\u043e\u0434\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c \u0447\u0435\u0440\u0435\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0432\u0435\u0431-\u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/funktsional-sovremennyh-sistem-zashhity-prilozhenij-waf-dolzhen-byt-gorazdo-shire-spiska-uyazvimostej-iz-owasp-top-10\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"hr_HR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0424\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u0437\u0430\u0449\u0438\u0442\u044b \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 (WAF) \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u0433\u043e\u0440\u0430\u0437\u0434\u043e \u0448\u0438\u0440\u0435 \u0441\u043f\u0438\u0441\u043a\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0438\u0437 OWASP \u0422\u043e\u043f 10 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0420\u0435\u0442\u0440\u043e\u0441\u043f\u0435\u043a\u0442\u0438\u0432\u0430 \u041c\u0430\u0441\u0448\u0442\u0430\u0431, \u0441\u043e\u0441\u0442\u0430\u0432 \u0438 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u043a\u0438\u0431\u0435\u0440\u0443\u0433\u0440\u043e\u0437 \u0434\u043b\u044f \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0431\u044b\u0441\u0442\u0440\u043e \u044d\u0432\u043e\u043b\u044e\u0446\u0438\u043e\u043d\u0438\u0440\u0443\u044e\u0442. \u0414\u043e\u043b\u0433\u0438\u0435 \u0433\u043e\u0434\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c \u0447\u0435\u0440\u0435\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0432\u0435\u0431-\u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/funktsional-sovremennyh-sistem-zashhity-prilozhenij-waf-dolzhen-byt-gorazdo-shire-spiska-uyazvimostej-iz-owasp-top-10\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-11-20T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:00:49+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Funkcionalnost modernih sustava za\u0161tite aplikacija (WAF) trebala bi biti mnogo \u0161ira od popisa ranjivosti iz OWASP Top 10 | ProHoster","description":"Retrospektiva Razmjer, sastav i struktura kiberneti\u010dkih prijetnji za aplikacije brzo se razvijaju. Godinama su korisnici pristupali web aplikacijama putem interneta koriste\u0107i popularne web preglednike.","canonical_url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/funktsional-sovremennyh-sistem-zashhity-prilozhenij-waf-dolzhen-byt-gorazdo-shire-spiska-uyazvimostej-iz-owasp-top-10","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hr_HR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0424\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u0437\u0430\u0449\u0438\u0442\u044b \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 (WAF) \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u0433\u043e\u0440\u0430\u0437\u0434\u043e \u0448\u0438\u0440\u0435 \u0441\u043f\u0438\u0441\u043a\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0438\u0437 OWASP \u0422\u043e\u043f 10 | ProHoster","og:description":"\u0420\u0435\u0442\u0440\u043e\u0441\u043f\u0435\u043a\u0442\u0438\u0432\u0430 \u041c\u0430\u0441\u0448\u0442\u0430\u0431, \u0441\u043e\u0441\u0442\u0430\u0432 \u0438 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u043a\u0438\u0431\u0435\u0440\u0443\u0433\u0440\u043e\u0437 \u0434\u043b\u044f \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0431\u044b\u0441\u0442\u0440\u043e \u044d\u0432\u043e\u043b\u044e\u0446\u0438\u043e\u043d\u0438\u0440\u0443\u044e\u0442. \u0414\u043e\u043b\u0433\u0438\u0435 \u0433\u043e\u0434\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c \u0447\u0435\u0440\u0435\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0432\u0435\u0431-\u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432.","og:url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/funktsional-sovremennyh-sistem-zashhity-prilozhenij-waf-dolzhen-byt-gorazdo-shire-spiska-uyazvimostej-iz-owasp-top-10","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-20T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:49+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52993","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 05:40:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:33:28","updated":"2026-01-24 05:40:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/52993","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/comments?post=52993"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/52993\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media?parent=52993"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/categories?post=52993"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/tags?post=52993"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}