Sinds de vroege jaren 1990 , is het internet uitgegroeid tot een steunpilaar voor digitale handel en het leven in de 21e eeuw . Onderzoekers waren al bezig met Web 2.0-technologieën tijdens de vroege dot - com boom , maar de overgrote meerderheid van de commerciële en educatieve sites bleef statische HTML-pagina's . Web 2.0 revolutie in de security front in dat het beveiligingsmodel overgangen van server - side naar client - side web -technologieën . Dus meer potentiële aanvalsvectoren kunnen worden blootgesteld aan hackers binnen domein van de klant . Een groot voordeel in Web 2.0- beveiliging biedt de mogelijkheid voor system hardening om meer granulair en makkelijker te centraal beheren dan met statische webpagina's . De overgang naar een client - side content- georiënteerd model , markeert het belangrijkste verschil in Web 2.0- beveiliging van de traditionele Internet security .
Soorten

Beveiligingsproblemen
en hun tegenhanger methoden van bescherming zijn er in vele soorten en vormen in Web 2.0 . Het meest opvallend zijn Cross Site Scripting , of XSS , en andere client -domain inhoud injectie aanvallen, die makkelijker zijn in Web 2.0 , vanwege de toegenomen afhankelijkheid van dynamische inhoud technologieën : AJAX , Flash , Javascript en Flex . Aan de andere kant , wanneer correct geconfigureerd , Web 2.0- content delivery frameworks niet alleen beperken deze risico's , maar bieden volledige bestuurlijke controle over de beveiligingsproblemen in een webapplicatie . Deze beweging van een technisch naar een bestuurlijke aanpak van de veiligheid is een belangrijk voordeel voor Web 2.0 .
Overwegingen

Web 2.0-technologieën
zijn de sleutel tot een betere zichtbaarheid , gelukkiger gebruikers en meer business voor vele websites . Bij de evaluatie van Web 2.0- beveiliging , moeten beheerders de veiligheidsrisico's van mening zijn dat Web 2.0 kan voeren tegen de voordelen die Web 2.0-content biedt . Summier , betekent dit dat de kans op verhoogde blootstelling aan aanvallen in tegenstelling tot de rijke webomgeving van Web 2.0 . Door de implementatie van een Web 2.0- beveiliging kader , zoals die is ingebouwd in Google Web Toolkit of Zend , kunnen ontwerpers Web 2.0- beveiliging nadelen te beperken , terwijl het verhogen van de totale waarde van de site met Web 2.0 dynamische inhoud .
implicaties

De implicaties van Web 2.0 security infrastructuur op het dagelijks leven zijn diepgaand . Naarmate er meer kritische technologieën ( zoals financiële systemen , medische dossiers , en onderwijs portals ) verhuizing naar Web 2.0 , het potentieel voor verhoogde kwetsbaarheid en dus diefstal , inbreuk op privacy en verlies van gegevens is zeer reëel . Met goed geconfigureerde Web 2.0 security systemen , kunnen de voordelen van Web 2.0 -inhoud veel groter dan de potentiële risico's van een cyberaanval . Het verschil ligt in de vraag of Web ontwerpers begrijpen en het inperken van de veranderende veiligheidssituatie als ze de overgang naar Web 2.0 sites .