问题描述
我是Web开发的新手，尤其是对于后端开发人员，我想知道应首先采取哪些基本预防措施以确保网络安全，以避免任何可能泄露用户数据或凭据的漏洞。
解决方法
首先，请确保您遵循CIA模式：
-
机密性：指对信息的访问控制，以确保那些不应该访问的人被排除在外。可以使用密码，用户名和其他访问控制组件来完成此操作。
-
完整性：确保最终用户收到的信息准确无误，而且网站所有者以外的任何人都不会更改。这通常是通过加密来完成的，例如安全套接字层（SSL）证书，可确保传输中的数据被加密。
-
可用性：确保可以在需要时访问信息。
其他一些提示是：
- 使用SSL证书。
- 接受通过网站上传的文件时要采取预防措施。（如果有的话）
- 使用CSP（以防止跨站点脚本编写）
- 设置权限来控制谁可以读取，写入和执行网站的任何给定文件或文件夹。
- 限制登录尝试并暂时锁定进行几次尝试进入失败的IP地址。
- 保持脚本最新。
- 保持多层安全性并保持备份。
- 请照顾好您的数据库，以及如何创建和链接它。
- 最后，向经验丰富的人展示您网站的测试版，以便在网站上线之前查找漏洞。