客户战略部主任。首席辛格和联合创始人。

Jaap Karan Singh

""

贾普-卡兰-辛格（Jaap Karan Singh）是首席辛格的客户战略总监，也是Secure Code Warrior 的联合创始人。在澳大利亚BAE系统公司进行安全测试后，Jaap从入侵网络应用程序转向教育开发人员如何保护他们自己的应用程序。贾普设计并实施整个客户战略，包括客户成功、续约、支持、运营和客户营销。

Jaap在悉尼从事软件安全概念的培训工作，并在全球领先的金融和电信机构举办研讨会。他专门研究Javascript技术，如HTML5、Node、Express和Mongo。

Jaap Karan Singh是一位安全编码布道者，首席辛格和Secure Code Warrior 的共同创始人。

资源中心

Jaap Karan Singh的文章

编码员征服安全。分享与学习系列 - 信息曝光

在这篇文章中，我们将介绍什么是信息暴露，为什么它是危险的，以及如何防止它。

2019年5月2日

编码员征服安全。分享与学习系列 - XQuery注入

绝大多数网站使用XML数据库来执行关键功能，如持有用户登录凭证、客户信息、个人身份信息和机密或敏感数据，使XQuery攻击具有相当大的攻击足迹。

2019年2月28日

编码员征服安全。分享与学习系列 - 代码注入

代码注入攻击是最常见的，也是最危险的，许多网站和应用程序都会遇到。它们在复杂程度和所造成的危险方面都有不同，但几乎所有接受用户输入的网站或应用程序都可能受到攻击。

2019年5月16日

编码员征服安全。分享与学习系列 - 本地文件包含和路径穿越

与许多漏洞不同的是，利用本地文件包含和路径遍历进程来达到邪恶的目的，需要一个足够熟练的攻击者，相当多的时间，也许还有一点运气。

2019年7月4日

编码员征服安全。分享与学习系列--邮件标题注入

对于网站和应用程序来说，允许用户通过应用程序使用电子邮件发送反馈和其他各种信息是很常见的。而大多数人甚至没有考虑到它的潜在安全风险。

2019年3月21日

编码员征服安全。分享与学习系列 - LDAP注入

当恶意用户可以操纵LDAP查询时就会出现问题。这样做可以欺骗接收服务器执行通常不允许的无效查询，或者甚至将高级或管理员访问权授予没有密码的无效或低安全性用户。

2019年1月17日

编码员征服安全。分享与学习--SQL注入

攻击者正在使用SQL注入--最古老（自1998年以来！）和最棘手的数据漏洞之一--来窃取和改变全世界数百万数据库中的敏感信息。

2018年12月6日

编码员征服安全。分享与学习系列 - 远程文件包含

在许多方面，远程文件包含漏洞比其本地文件对应的漏洞要危险得多，也更容易被利用。因此，应该尽快发现并补救它。

2019年7月18日

编码员征服安全。分享与学习系列--会话管理的弱点

会话是使用网络时获得良好用户体验的关键。然而，不正确地管理会话可能导致攻击者可以利用的安全漏洞。

2019年1月31日

编码员征服安全。分享与学习系列--日志和监控不足

记录和监控不足是一个应用程序的防御结构中可能存在的最危险的条件之一。如果这个漏洞或条件存在，那么几乎所有针对它的高级攻击最终都会成功。

2019年5月30日

编码员征服安全。分享与学习系列 - 敏感数据的暴露

当仅用于授权查看的信息在未加密、未保护或保护不力的状态下暴露给未经授权的人时，就会发生敏感数据暴露。

2019年9月4日

编码员征服安全。分享与学习系列 - 传输层保护不充分

即使你已经完全保证了应用服务器和它所使用的后端系统的安全，如果你没有足够的传输层保护，通信可能仍然容易受到窥探。

2019年6月27日

编码员征服安全。分享与学习系列 - 破解访问控制

当你建立一个商业应用程序时，无论是内部使用还是客户的外部使用，你可能不会让每个用户执行每个功能。如果你这样做，你可能会受到访问控制失效的影响。

2019年5月9日

编码员征服安全。分享与学习系列--点击劫持

现在让我们来看看点击劫持是如何运作的，为什么它很危险，以及像你这样的开发者可以做些什么来防止它。

2019年2月14日

编码员征服安全。分享与学习系列--商业逻辑问题

虽然编码问题可能是问题的一部分，但业务逻辑错误最常见的是设计缺陷或首次创建应用程序时不正确的逻辑假设的结果。

2019年3月28日

编码者征服安全：分享与学习 - 跨站脚本 (XSS)

跨站脚本（XSS）利用浏览器的信任和用户的无知来窃取数据、接管账户和玷污网站；这是一个可以变得非常丑陋、非常迅速的漏洞。让我们来看看XSS是如何工作的，可以造成什么损害，以及如何防止它。

2024 年 9 月 25 日

编码员征服安全。分享与学习系列 - 无效的重定向和转发

对网站或应用程序进行编码，使其能够处理未经验证的重定向和转发，这对你的用户和你的组织都是非常危险的。

2019年5月23日

编码员征服安全。分享与学习系列 - NoSQL注入

NoSQL数据库正变得越来越流行。很难否认它们处理非结构化数据的速度和便利性，但随着使用的广泛性，更多的漏洞不可避免地涌现出来。

2018年12月20日

编码员征服安全。分享与学习系列。不安全的直接对象引用

直接对象引用是指在一个应用程序中引用一个特定的记录（"对象"）。它通常采用唯一标识符的形式，并可能出现在一个URL中。

2019年3月14日

不安全的加密存储和安全 | ．Secure Code Warrior

在这个数字社会中，开发者有责任保证信息和业务的安全，使其免受不安全的加密存储的影响。从Secure Code Warrior 。

2019年3月7日

编码员征服安全。分享与学习系列 - 不安全的反序列化

只要应用程序将被反序列化的数据视为可信数据，就会发生不安全的反序列化。如果用户能够修改新重构的数据，他们可以进行各种恶意活动，如代码注入、拒绝服务攻击或提升他们的权限。

2019年9月20日

编码员征服安全。分享与学习系列 - 认证

我们将讨论运行网站或允许员工远程访问计算机资源的组织所面临的最常见的问题之一--这几乎是所有人。是的，你可能猜到了，我们要讨论的是认证问题。

2019年4月11日

编码员征服安全。分享与学习系列 - XML注入

XML注入攻击是黑客发明的讨厌的小漏洞，以帮助他们破坏托管XML数据库的系统。这包括人们在想到传统数据库时想到的那种东西--从药品到电影的详细信息存储。

2019年6月20日

安全 "不是一个肮脏的词：积极的方法将如何改变你的安全计划

我曾经站在围栏的两边，我非常清楚当涉及到维护安全的最佳实践时，开发团队和AppSec专家之间可能出现的紧张关系。然而，有一种更好的方法。

2019年4月17日

什么是安全配置错误？|Secure Code Warrior

什么是安全错误配置？查找最流行的安全误配置及如何防止漏洞。从Secure Code Warrior 。

2019年2月21日

编码员征服安全。分享与学习系列 - 跨站请求伪造

CSRF攻击是相当复杂的，依靠多个层次才能成功。换句话说，很多东西都必须对攻击者有利，才能发挥作用。尽管如此，它们是一个非常流行的、有利可图的攻击媒介。

2018年12月13日

编码员征服安全。分享与学习系列 - CRLF注入

如果攻击者能够在现有的应用程序中插入CR或LF代码，他们有时可以改变其行为。与大多数攻击相比，其效果不太容易预测，但对目标组织的危险性却不小。

2019年7月25日

编码员征服安全。分享与学习系列--反自动化不充分

如果一个应用程序没有足够的反自动检查，攻击者可以简单地不断猜测密码，直到他们找到一个匹配。下面是如何阻止他们的方法。

2019年4月4日

编码员征服安全。分享与学习系列 - 不受限制的文件上传

在网络安全方面，攻击者可以迅速利用任何被允许支持不受限制的文件上传的应用程序或程序。而其结果可能是毁灭性的。

2019年1月10日

编码员征服安全。分享与学习系列 - 操作系统命令注入

操作系统命令注入攻击可以由入门级和不太熟练的黑客执行，这使得它们成为安全团队遇到的最常见的弱点之一。值得庆幸的是，有相当多的非常有效的方法来防止它们的成功。

2019年2月7日

情境式、实践式学习。训练你的大脑安全的超强方法

许多地方仍然依靠教室、枯燥的教科书和令人头疼的视频培训来让他们最好的和最聪明的人加入到新的倡议中来，特别是当有一个更好、更有吸引力和更有价值的学习方式时，这真是让人摸不着头脑：情景培训。

2019年9月11日

Coders Conquer Security:分享与学习系列 - 使用已知漏洞的组件

由于所有的应用程序都使用组件，其中大部分是你没有写过的，所以你使用的组件中的漏洞会成为责任。让我们讨论一下使用有已知漏洞的组件意味着什么，它有多危险，以及如何解决它。

2019年4月25日

开发人员驱动的编码。

安全地

今天就联系我们，让软件安全成为你开发过程中的一个固有部分。

预定一个演示