posted @ 2024-05-28 11:00 徐正柱- 阅读(0) 评论(0) 推荐(0)
posted @ 2024-04-26 11:44 徐正柱- 阅读(0) 评论(0) 推荐(0)
|
|||
摘要:
文章前言 众多频发的网络安全事件表明当下很多的安全问题都是由于产品自身的代码业务逻辑判断不严谨、输入校验不严格、身份校验缺失、异常处理不合理、访问控制缺失以及不安全的配置等众多的因素引起的,而导致这样的安全问题发生的根本原因是由于在软件开发生命周期中缺乏对业务安全问题的考虑以及缺少对项目流程的安全控 阅读全文
posted @ 2024-04-25 16:20 徐正柱- 阅读(186) 评论(0) 推荐(0)
摘要:
一、扫描网站漏洞是要用专业的扫描工具,下面就是介绍几种工具 Nikto这是一个开源的Web服务器扫描程序,它可以对Web服务器的多种项目进行全面的测试。其扫描项目和插件经常更新并且可以自动更新。Nikto可以在尽可能短的周期内测试你的Web服务器,这在其日志文件中相当明显。不过,如果你想试验一下,它 阅读全文
posted @ 2024-01-09 11:47 徐正柱- 阅读(1008) 评论(0) 推荐(0)
摘要:
提倡流程化的企业管理方式,任何业务活动都有明确的结构化流程来指导,通过流程建设把所有人从海量的、低价值的、简单重复的工作中解放出来。1. 流程管理核心:流程要反映业务流程管理,借鉴了业界领先的实践,总结自身流程运作管理后,整理出一套全球流程管理的规则和制度。流程要反映业务的本质,尤其是完整系统地反映 阅读全文
posted @ 2023-09-19 15:40 徐正柱- 阅读(508) 评论(0) 推荐(0) |
|||