别再依赖安全扫描了

本文中的“安全扫描”是指开发团队在距离产品上线日期比较近的时候，通过公司里的安全团队或者外部第三方安全公司对产品进行安全扫描，团队基于安全扫描报告，对产品中存在的安全漏洞进行修复的过程。不同的公司，不同的开发团队对它的称呼可能不一样，有人把它叫做渗透测试，也有人把它叫做安全审查、安全评估、安全检查等等。 如果不做安全扫描会怎样？ 想象一下，你所在的开发团队正在开发一款互联网金融产品，所有的核心业务

>>阅读原文<<