更新时间：2024-08-20 GMT+08:00
SEC06-04 应用安全配置
对应用运行时的各项配置进行加固，以避免因安全配置错误而产生的安全漏洞和风险。
- 风险等级
高
- 关键策略
根据安全配置规范，对您工作负载中的应用，如Nginx、Tomcat、Apache、Jetty、JBoss、PHP、Redis等完成安全配置加固和Web攻击防护。
- 系统越权，例如系统是否存在capability提权、suid文件提权、定时任务提权、sudo文件配置提权等系统提权问题。
- 服务运行用户，例如服务运行的用户是否为最低权限用户，禁止使用root用户运行服务。
- Web攻击，例如Web应用是否存在SQL注入、XSS跨站脚本、文件包含、目录遍历、敏感文件访问、命令、代码注入、网页木马上传、第三方漏洞攻击等常见Web威胁问题。
- 相关云服务和工具
- 企业主机安全 HSS
- Web应用防火墙 WAF
父主题： SEC06 应用安全性
