安全入门指导

安全入门指导

首先给大家看一些安全脑图，对安全方面有个基本认识和了解，下面三张图分别是安全技能树，区块链项目安全和常见web安全常见漏洞。后面我分享了关于安全方面的网站社区以及学习网站，学习方面的书籍，以及安全测试的一些工具和靶场系统，给入门的伙伴全面了解安全，当水平更高可以自己按照方向去学习。

安全之路任重道远，因为攻击只需要一个点，而防御则需要一个面。

安全测试要求

• 等保要求也就是等级保护分级要求：等级保护是国家公安部对非涉密信息系统安全管理标准规范，对重要系统、电子政务系统、关系国计民生的国有企业的强制性标准。
• 第一级：用户自主保护级
• 第二级：系统审计保护级
• 第三级：安全标记保护级
• 第四级：机构化保护级
• 第五级：访问验证保护级

2017 发布的OWASP TOP 10漏洞

A1:2017 – 注入
A2:2017 – 失效的身份认证
A3:2017 – 敏感信息泄漏
A4:2017 – XML外部实体（XXE）
A5:2017 – 失效的访问控制
A6:2017 – 安全配置错误
A7:2017 – 跨站脚本（XSS）
A8:2017 – 不安