好，第二個(gè)的話，就是咱們?nèi)プ龉δ軠y試的話，你要知道你我們經(jīng)常做的一些測試的策略有哪一些，然后你是從哪些角度去做這一些測試策略的比如說這些測試策略的話有咱們的功能測試，然后 UI 兼容性測試、穩(wěn)定性測試，那這些東西你如何去做你是如何去實(shí)施的，你會從哪些角度去測試，這個(gè)也是做做咱們黑盒測試必須要掌握的一個(gè)。
中小企業(yè)安全防護(hù)薄弱，抗擊打能力不強(qiáng)
據(jù)相關(guān)數(shù)據(jù)顯示，超過 90%的企業(yè)完全或高度依靠互聯(lián)網(wǎng)開展業(yè)務(wù)，科技/互聯(lián)網(wǎng)、金融、電信是對互聯(lián)網(wǎng)依存度高的行業(yè)，而其中創(chuàng)業(yè)型小微企業(yè)（50 人以內(nèi)）更甚，互聯(lián)網(wǎng)成為這些類型企業(yè)發(fā)展的重要根基。而這些企業(yè)，并沒有的技術(shù)團(tuán)隊(duì)運(yùn)維，往往是交給建站公司管理，或自己租用個(gè)主機(jī)就發(fā)布。

獲取SSL證書
如果您計(jì)劃在Web服務(wù)器上傳輸任何敏感用戶數(shù)據(jù)，則必須使用安接字層(SSL)證書。SSL是一種在瀏覽器級別發(fā)生的加密協(xié)議，可確保所有傳入和傳出的Web請求都被外部人員屏蔽。作為所有者，您有責(zé)任從機(jī)構(gòu)獲取有效的SSL證書并使其保持新。使用您的域名配置后，用戶將在瀏覽器中看到URL旁邊的掛鎖符號，這是安全的通用指標(biāo)。
使用CDN加速
盡管近年來全球互聯(lián)網(wǎng)速度越來越快，連接不同地域時(shí)仍會遇到延遲，一種流行的解決方案是采用CDN加速。CDN提供商在不同區(qū)域維護(hù)一組服務(wù)器用于緩存內(nèi)容的某些部分，以提高加載速度并實(shí)現(xiàn)大規(guī)模流量的負(fù)載均衡，降低DDoS攻擊損害。

編輯器漏洞
現(xiàn)在大多是后臺編輯，利用編輯器漏洞，繞過安全驗(yàn)證，利用圖片上傳漏洞將木馬直接植入數(shù)據(jù)庫中。
解決方案：定期針對產(chǎn)品升級，安裝補(bǔ)丁程序。
空間安全性較差
你一個(gè)的空間，每年支付了幾百塊的費(fèi)用，但長期沒有維護(hù)，很容易導(dǎo)致攻擊。今天，還遇到一個(gè)用戶來電話咨詢，說自已的每年給現(xiàn)在的網(wǎng)建公司支付壹仟元的空間費(fèi)，現(xiàn)在公司每月推廣費(fèi)用壹萬左右。問為什么還是打不開？是否可以請彩圣策劃來維護(hù)。聽到這我們的技術(shù)專員真的給嚇一跳，誰都知道空間流量限制，你說這樣的費(fèi)用空間商能給你提供多大的流量呢？還好意思說自已在百度推廣。試問這樣的情況哪家企業(yè)可以耽誤得起？
解決方案：建議用戶趕緊換空間，同時(shí)加強(qiáng)和服務(wù)器安全維護(hù)。

云的簡化運(yùn)維特性可以幫用戶降低這方面風(fēng)險(xiǎn)，但如果用戶在架構(gòu)上并沒有針對性的做署，安全問題仍然很突出。相比而言，大部分大企業(yè)有的 IT 部門，配備的信息安全團(tuán)隊(duì)，每年有信息安全方面的預(yù)算，有助于他們抵御網(wǎng)絡(luò)攻擊和修復(fù)漏洞。如此一來，當(dāng)同樣受到網(wǎng)絡(luò)攻擊時(shí)，中小企業(yè)受到的影響顯然更加顯著。
SINE安全網(wǎng)站漏洞檢測時(shí)必須要人工去審計(jì)漏洞和查找漏洞找出問題所在并修復(fù)漏洞，對各項(xiàng)功能都進(jìn)行了全面的安全檢測。
http://www.cxftmy.com