—تحت وب بودن یک نرم افزار هم مزیت است و هم دارای عیب های زیادی می باشد، مزیت استفاده از این نرم افزارها این است که شما دیگر نیازی به استفاده از یک نرم افزار Agent برای متصل شدن به سرور اصلی خود ندارید و صرفا با وارد کردن آدرس URL سرور نرم افزار کاربردی تحت وب ، می توانید به آن وصل شده و از سرویس های آن استفاده کنید ، اما همین موضوع می تواند نقطه ضعف بزرگی برای اینگونه سیستم ها باشد ، یک هکر یا مهاجم نیز به همان سادگی که شما می توانید به نرم افزار خود متصل شوید می تواند به سیستم شما متصل شود ، در ساختار های قدیمی همین وجود Agent تا حدودی کار را برای هکرها سخت تر می کرد . یکی از مواردی که تحت وب بودن نرم افزارها خطر آفرین است این است که شما هر اندازه شبکه خود را امن کنید در نهایت به دلیل استفاده از نرم افزارهای تحت وب منتشر شده به بیرون از سازمان ، می توان به شبکه شما دسترسی و نفوذ کرد ، به شکل زیر دقت کنید...

در این بخش  پاورپوینت مهندسي نرم افزار امن: انواع حملات به وب سايت‌ها و نرم‌افزارهای تحت وب در 20 اسلاید برای دانلود قرار داده شده است. در ذیل فهرست مطالب و همچنین پیشنمایشی از آن آورده شده است.

فهرست مطالب:

• مقدمه
• Web Application Attacks &Zero Day
• معروف ترین حملات Web Application
• Cross-Site Scripting یا XSS
• SQL Injection یا تزریق SQL
• حملات XML Injection یا Xpath Injection
• تزریق دستورات یا Command Injection ، Directory Traversal
  Code Injection &
• Directory Traversal
• Command Injection
• Code Injection
• خلاصه