Web Application Security for FortiWeb | FortiGuard Labs

研究与服务中心

研究 探索关于新兴网络威胁的最新研究和威胁报告。

• 疫情警报
• 安全博客
• 威胁信号

服务 按疫情、解决方案或产品分类的应对措施。

保护 在整个安全架构中采取应对措施，以保护资产、数据和网络。

• AI保护安全
• 反僵尸网络
• 反恶意软件
• 反垃圾邮件
• 应用程序控制
• 入侵防护
• 运营技术安全
• 沙箱行为引擎
• Web应用程序安全
• Web过滤

检测 发现并关联重要信息以识别疫情爆发。

• 反侦察与反利用
• 云威胁检测
• 端点检测与响应
• 危害指标
• 疫情欺骗
• 疫情检测
• 安全自动化

响应 制定遏制技术以减轻安全事件的影响。

• 端点检测与响应
• 端点取证
• 事件响应

恢复 通过实施安全意识和培训来改善安全状况和流程。

• 评估服务
• NSE培训
• 安全意识培训

识别 识别需要保护的流程和资产。

• 以对手为中心的情报
• 攻击面管理
• 品牌保护
• breach攻击模拟
• 云访问安全
• 云漏洞
• DAST
• 开发安全运维
• 端点漏洞
• IoT设备检测
• 渗透测试
• 安全评级

安全领域分类

网络安全

• 反僵尸网络
• 反侦察与反利用
• 数据防泄漏
• 危害指标
• 互联网服务
• 入侵防护
• IP地理位置
• 网络检测与响应
• 运营技术安全
• 安全DNS
• Web过滤

云与应用安全

• AI保护安全
• 应用程序控制
• 客户端应用防火墙
• 云访问安全
• 云威胁检测
• 云漏洞
• 凭据填充防御
• DAST
• Web应用程序安全

端点安全

• 反垃圾邮件
• 反病毒
• 端点检测与响应
• 端点漏洞
• IoT设备检测
• 沙箱行为引擎
• Web过滤

安全运维

• breach攻击模拟
• 开发安全运维
• 疫情欺骗
• 疫情检测
• 渗透测试
• 安全自动化
• 安全评级

产品安全能力映射（节选）

多种Fortinet产品（如FortiGate, FortiWeb, FortiADC等）集成了针对特定威胁的防护能力，例如：

• FortiWeb 提供针对反僵尸网络、反病毒、应用程序控制、凭据填充防御、模糊Webshell、IP地理位置、沙箱行为引擎和Web应用程序安全的防护。

威胁情报与支持资源

威胁情报中心 浏览FortiGuard Labs广泛的百科全书和威胁分析。

• FortiGuard百科全书
• 疫情威胁地图
• 威胁参与者百科全书
• 威胁情报搜索

支持中心

• PSIRT中心：Fortinet产品安全事件响应团队更新，包括公告、博客、联系方式和安全漏洞策略。
• 产品支持：通过FortiCare支持和Fortinet社区获取所需支持。

资源中心 了解服务状态、出版物和其他可用资源。

• 2025年威胁态势报告
• FortiGuard样本文件
• MITRE ATT&CK矩阵
• NIST网络安全框架
• 疫情警报年度报告
• 出版物
• 安全最佳实践

关于FortiGuard Labs

AI驱动的威胁情报，应对不断演变的数字世界。

• 联系我们
• 常见问题
• 高级服务
• RSS订阅

合作伙伴关系 利用网络安全行业合作伙伴关系，例如与网络威胁联盟和MITRE Engenuity的合作。

特定威胁详情：Web Application Security for FortiWeb

版本: 0.00418 发布日期: 2025年12月10日 22:20 修改状态: (1)

名称与状态

• 090502464 - CVE-2025-55182.React.CVE-2025-66478.Next.js
  • 状态: 已修改
  • 更新: React2Shell 远程代码执行威胁信号

页脚信息

• 联系我们
• 法律声明
• 隐私政策
• 合作伙伴
• 反馈
• 版权 © 2025 Fortinet, Inc. 保留所有权利。
• 本网站使用Cookie。有些对网站运行至关重要；其他有助于我们改善用户体验。继续使用本网站即表示您同意使用这些Cookie。要了解更多关于Cookie的信息，请阅读我们的隐私政策。接受