Security risk in legacy system: Difference between revisions
m →短期處理策略 |
m →短期處理策略 |
||
| (2 intermediate revisions by the same user not shown) | |||
| Line 21: | Line 21: | ||
額外建立測試環境，升級已經修復資安漏洞的開放原始碼套件版本，檢查與公司網站是否正常運作。如果測試環境的公司網站不能正常運作的方案 | 額外建立測試環境，升級已經修復資安漏洞的開放原始碼套件版本，檢查與公司網站是否正常運作。如果測試環境的公司網站不能正常運作的方案 | ||
* 如果必須公司網站維持上線: 一種方案是增購「[https://en.wikipedia.org/wiki/Web_application_firewall 網頁應用程式防火牆]」（{{Acronym| def=網頁應用程式防火牆(Web application firewall) | acronym = WAF}}），可以先檔一段時間 ''$'' | * 如果必須公司網站維持上線: 一種方案是增購「[https://en.wikipedia.org/wiki/Web_application_firewall 網頁應用程式防火牆]」（{{Acronym| def=網頁應用程式防火牆(Web application firewall) | acronym = WAF}}），可以先檔一段時間 ''$'' | ||
* 盤點公司網站功能模組，不能正常運作的網站功能是否是 (1) 可以完全下線、(2) | * 盤點公司網站功能模組，不能正常運作的網站功能是否是 (1) 可以完全下線、(2)改用相同功能的別的模組上線 | ||
== 長期處理策略 == | == 長期處理策略 == | ||
* 根據規格文件，撰寫測試與調整測試方式。改善公司軟體開發方式。 | * 根據規格文件，撰寫測試與調整測試方式。改善公司軟體開發方式。 | ||
* | * 根據「自由軟體資訊清單」訂閱相關專案的論壇或電子報，例如 [https://laravel-news.com/newsletter Laravel Newsletter] ，留意版本更新與資安通告方面的訊息。 | ||
* 例行進行資安掃描 [[Vulnerability scanning tools | 資訊系統安全性漏洞的檢測工具]] | |||
== 參考資料 == | == 參考資料 == | ||