上线前手忙脚乱查安全，漏的往往是关键项。一份固定的安全合规检查清单，能让每次上线都过一遍同样的标准，不靠记忆靠流程。
## 一、基础配置项
端口、服务、默认账号、错误信息，逐项确认已加固。我们做安全把基础配置做成可勾选清单，上线前逐项过。
## 二、传输与加密项
HTTPS、证书、混合内容、密钥存储，逐项确认到位。我们做安全把传输安全作为上线必检项，不留裸段。
## 三、权限与日志项
文件权限、数据库权限、日志开启、告警配置，逐项确认。我们做安全把权限和日志纳入检查，出事能追。
## 四、业务逻辑项
鉴权、限流、输入校验、上传限制，按业务逐项确认。我们做安全把业务逻辑安全作为最后一关，不放过细节。
安全合规检查清单，我们按「基础项、传输项、权限项、业务项」来做，让每次上线都过同样的标准。
—
担心网站安全、怕被黑被挂马？安全防御 / SSL 托管 / 网站加速我们都能接。微信 jeans2045、QQ 361611074，先聊再给方案。