3.14. 配置安全

• 弱密码
  • 位数过低
  • 字符集小
  • 为常用密码
  • 个人信息相关
    • 手机号
    • 生日
    • 姓名
    • 用户名
  • 使用键盘模式做密码
• 敏感文件泄漏
  • .git
  • .svn
• 数据库
  • Mongo/Redis等数据库无密码且没有限制访问
• 加密体系
  • 在客户端存储私钥
• 三方库/软件
  • 公开漏洞后没有及时更新