关于漏洞的基础知识

整理自老师的笔记及书籍 漏洞的定义 官方定义： 漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的下访问或破坏系统。 基本理解： 漏洞是协议在生命周期的各个阶段（设计、实现、运维等过程）中产生的某类问题，这些问题会对系统的安全（机密性、完整性、可用性）产生影响。 BUG与漏洞： 漏洞与Bug并不等同：大部分的Bug影响功能性，并不涉及安全性，也就不构成漏洞

>>阅读原文<<