4.13. 配置安全

• 弱密码

  • 位数过低
  • 字符集小
  • 为常用密码

  • 个人信息相关

    • 手机号
    • 生日
    • 姓名
    • 用户名

  • 使用键盘模式做密码

• 敏感文件泄漏

  • .git
  • .svn

• 数据库

  • Mongo/Redis等数据库无密码且没有限制访问

• 加密体系

  • 在客户端存储私钥

• 三方库/软件

  • 公开漏洞后没有及时更新