浅谈中间件漏洞与防御

中间件漏洞能够说是最容易被web管理员忽视的漏洞，缘由很简单，由于这并非应用程序代码上存在的漏洞，而是属于一种应用部署环境的配置不当或者使用不当形成的。那么从实际状况来看，预防这种漏洞最大的难点，在于中间件安全该由谁负责？     咱们在处理应急响应事件时常常遇到这么一种状况，客户网站代码是外包的，也就是第三方公司负责开发，而部署多是由客户内部运维人员负责。暂不说他们对于中间件安全的重视程度与了解

>>阅读原文<<