新书《大型互联网企业安全架构》读书笔记2

大型互联网企业安全架构这个新书不错。       2 如何和快速消除企业内的安全威胁     解决Web安全风险可采取的处理方式按优先级排序依次为：①全站清理Webshell后门，购买或采用开源WAF（Web应用防火墙，如ModSecurity等）快速解决OWASP十大安全问题；②使用DAST（动态应用安全测试）、SAST（静态应用安全测试）、IAST（交互式应用安全测试）产品，如使用OpenVA

>>阅读原文<<