Web應用安全威脅分為如下六類：

Web應用安全威脅

1. Authentication(驗證）

用來確認某用戶、服務或是應用身份的攻擊手段。

2. Authorization（授權）

用來決定是否某用戶、服務或是應用具有執(zhí)行請求動作必要權限的攻擊手段。

3. Client-SideAttacks（客戶側(cè)攻擊）

用來擾亂或是探測Web站點用戶的攻擊手段。

4. CommandExecution（命令執(zhí)行）

在Web站點上執(zhí)行遠程命令的攻擊手段。

5. InformationDisclosure（信息暴露）

用來獲取Web站點具體系統(tǒng)信息的攻擊手段。

6. LogicalAttacks（邏輯性攻擊）

用來擾亂或是探測Web應用邏輯流程的攻擊手段