公司有100萬個安全漏洞，修復還是放棄？

這就引出了另一個忠告：有些安全漏洞（比如無知的用戶）是安全漏洞掃描軟件永遠發(fā)現(xiàn)不了的。大多數(shù)公司告訴我，它們的環(huán)境最經(jīng)常被沒有打上補丁的軟件和社會工程學伎倆鉆空子。如果你擯棄了易受攻擊的軟件，別忘了對你的用戶加強安全培訓。

如果已經(jīng)列出了成千上萬個安全漏洞，不要坐在那里，什么都不做。要是不堵住其中最危急的安全漏洞，你就無法保護自身環(huán)境的安全。

當然，負責運行安全漏洞掃描軟件的每個人早已知道這一點。我這是說了一套你本來就了解的。我認識到，不是你不懂這一點，而是管理層不懂這一點。帶著我的祝福，將本文鏈接發(fā)給管理層吧。

• 網(wǎng)絡(luò)安全攻防技術(shù)分享
• 深入探討堆溢出漏洞及利用
• WP Statistics WordPress插件SQL注入漏洞分析
• 網(wǎng)絡(luò)安全專業(yè)學習布線么？
• 360安全瀏覽器6.2：您的網(wǎng)絡(luò)安全守護者