網上應用程式保安預防措施指南
發佈日期: 2013年07月09日
4318 觀看次數
網上應用程式開發員應實施以下預防措施去保護他們的網上應用程式。
10項安全預防措施：
- 緊貼 HKCERT 網站以獲得最新保安資訊
- 確保用戶使用高強度的密碼及開啟雙重認證功能
- 使用網頁應用程式防火牆
- 限制存取及保護網站管理員的登入介面
- 更改所有系統預設的密碼及刪除所有不需要使用的第三方應用程式庫
- 驗證用戶在網上應用程式輸入的資料
- 把網頁伺服器和數據庫伺服器分開存放
- 在網上應用程式上使用 SSL / TLS
- 為應用程式進行程式碼掃描及定期為系統進行滲透測試和漏洞掃描
- 持續監測應用程式流量及進行日誌分析
詳情請参閱：/my_url/zh/guideline/18061501
分享至