被忽視的Web安全漏洞：如何識別和解決？

在Web安全方面，面對各種安全漏洞，IT和安全專業人員通常採取防禦措施，而缺少積極主動的措施。 在各種類型和規模的企業中，有些網絡安全人員(包括CIO和其他高管)稱他們會定期掃描其網站和應用。有些人稱他們的應用是正在進行的滲透測試工作的一部分，並感覺這可確保安全性。還有些人認爲管理web安全漏洞不是他們的職責，因爲網站和應用託管在雲端。 我理解前兩種做法，但第三種則不可原諒。企業需要專注於安全工作

>>阅读原文<<