15,050
edits
Security risk in legacy system: Difference between revisions
Jump to navigation
Jump to search
m
→短期處理策略
m (→長期處理策略) Tags: Mobile edit Mobile web edit |
m (→短期處理策略) |
||
| Line 21: | Line 21: | ||
額外建立測試環境，升級已經修復資安漏洞的開放原始碼套件版本，檢查與公司網站是否正常運作。如果測試環境的公司網站不能正常運作的方案 | 額外建立測試環境，升級已經修復資安漏洞的開放原始碼套件版本，檢查與公司網站是否正常運作。如果測試環境的公司網站不能正常運作的方案 | ||
* 如果必須公司網站維持上線: 一種方案是增購「[https://en.wikipedia.org/wiki/Web_application_firewall 網頁應用程式防火牆]」（{{Acronym| def=網頁應用程式防火牆(Web application firewall) | acronym = WAF}}），可以先檔一段時間 ''$'' | * 如果必須公司網站維持上線: 一種方案是增購「[https://en.wikipedia.org/wiki/Web_application_firewall 網頁應用程式防火牆]」（{{Acronym| def=網頁應用程式防火牆(Web application firewall) | acronym = WAF}}），可以先檔一段時間 ''$'' | ||
* 盤點公司網站功能模組，不能正常運作的網站功能是否是 (1) 可以完全下線、(2) | * 盤點公司網站功能模組，不能正常運作的網站功能是否是 (1) 可以完全下線、(2)改用相同功能的別的模組上線 | ||
== 長期處理策略 == | == 長期處理策略 == | ||