因为今天刚汇报了23年H1的工作内容,H1的内容和之前在CSDN发布帖子,但是经过了整理后的。基本上是比较全面和精练的。所以这里再列举一下相关情况,即安全治理的几个要点:文章来源:https://www.toymoban.com/news/detail-655221.html
其实基本上的企业Web安全治理内容我总结为如下:文章来源地址https://www.toymoban.com/news/detail-655221.html
- 安全提升动因:解决业务增长中安全隐患问题,解决客户对安全的需求
- 黑盒测试-主动攻击阶段
- 灰盒测试-结合源码
- 问题的处理方法:威胁图,解决沟通问题,观察潜在风险
- 早期介入尝试:**云尝试
- 长效治理尝试:周期循环
- WAF
- 前端治理——结合同行调研,漏洞依赖风险提升
- 客户端治理——根源是后端,本身需要一定设备指纹能力+设备威胁鉴定能力
- 后端治理——治标治本,治标:+权限隔离+内外网隔离+请求限频,治本:干掉后端漏洞,干掉中间件漏洞
- 各组件风险鉴定:前端、后端、中间件、客户端依赖的DevOps自动化扫描能力
- 纵深防御:我们用的是AWS的服务是,所以是GuardDuty落地
- 实战演练:第三方做相关安全演练
到了这里,关于企业Web安全治理的十三个要点的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!