安全扩展

以下是一篇关于安全扩展的知识导图，介绍了操作系统、网站源码、搭建平台、数据库、第三方软件等，有需要的收藏下图吧！

安全扩展

• 操作系统
  • Windows
  • Linux
  • 系统层面的漏洞/识别/漏洞类型
• WEB
  • 网站源码
    • 内部或未知
    • 开源CMS
    • 框架或非框架类
    • 白盒代码审计。漏洞挖掘
    • 部分漏洞采用人工辅助探针
    • CMS。框架或内部源码不同思路
  • 搭建平台
    • 配置导致安全问题
    • 安全配置防护
      • IP或用户验证
      • 文件格式分析
      • 目录或文件执行权限
      • ......
      • 中间件安全
  • 数据库
    • 弱口令
    • 漏洞
    • 数据库安全
• 第三方软件
  • openssh
  • weblogic
  • jboss
  • redis
  • serv-u
  • ........
  • 常见第三方或服务安全问题