互联网企业安全高级指南读书笔记之业务安全与风控

帐号安全 注册 账号安全要从源头抓起，对抗垃圾注册的手段一般包括： 图片验证码 邮件验证码 短信验证码 语音验证码 电话语音验证码 逆向的协议如果经常变化或者复杂程度较高就会成为黑产的门槛，甲方安全团队应持有各种社工库，并随时更新，在用户注册时比对社工库内容，如个人注册信息相同，做出风险提示或者强制修改密码 登录 登录环节的问题包括：撞库、暴力破解、盗号登录、非常用设备登录、黑产小号和僵尸号登录等

>>阅读原文<<