网站上线不是传完文件就完事,安全验收要过一遍。
## 一、后台入口
默认路径改没改、弱密码清没清、登录限流开没开。
## 二、传输与证书
全站 HTTPS、混合内容清没清、证书自动续期配没配。
## 三、备份可用
备份在不在、能不能真恢复、是不是异地多版本。
## 四、更新与权限
核心程序、插件是不是最新;账号是不是最小权限。
## 五、监控在位
出事能不能第一时间知道。
我们交付每项都对应勾选,上线即安全基线达标。
—
担心网站安全、怕被黑被挂马?安全防御 / SSL 托管 / 网站加速我们都能接。微信 jeans2045、QQ 361611074,先聊再给方案。