代码之家 › 专栏 › 技术社区 › Paul

安全与损害控制

security

Paul · 技术社区 · 14 年前

最近我发布了一个问题,关于在一个系统中使用单独的数据库进行管理和公共登录是否是一个好主意ASP.NETSQL授权数据库,以防止对公共站点的损害溢出到管理端。

不过,我想我问的是一个更大的问题——在保护应用程序时,您是否应该花时间进行损坏控制?

我可以看到支持它的论据,很明显,您希望限制安全漏洞的暴露,这可能来自您的框架。另一方面,在任何情况下,您只有有限的资源,而构建这些“墙内墙”需要时间和精力,而不是您安全工作的主要重点。

是否有明确的、公认的最佳安全实践来解决这个问题?

2 回复 | 直到 14 年前

Paul 14 年前

在我最初的问题上,@Rook让我对这个词产生了兴趣 Defense in Depth 从我的阅读来看,这似乎表明这些“内墙”实际上是被广泛接受的最佳实践。

Chris Thornton 14 年前

推荐文章

Farid · 限制django每个客户的访问

2 年前

josegp · 在Nmap中-p-tag是什么意思

2 年前

Anony Mous · Python内置的哈希方法可靠且安全吗?[已关闭]

2 年前

Danny Gersh · 让网站成员上传js供其他成员使用有什么危险?

2 年前

Anonymous Creator · 在javascript中重新使用已通过身份验证的mvc客户端

6 年前

sauumum · 相互身份验证:ServerHelloDone之后“收到致命警报:握手失败”

6 年前

kramer65 · 如何根据网站用户在S3上添加非公共网站文件?

6 年前

derf26 · 如何阻止React Web包包含包中的脚本。json

6 年前

user8663960 · 最好也是最简单的方法是保护登录表单的安全

6 年前

Nyein Chan Wynn · Android:如何在生成指纹保护的密钥后立即使用它进行加密?

6 年前