1、网络安全规范

网络安全规范

为了提高网络安全，在进行服务部署和对外访问时，需要端口、漏洞的控制，否则很容易出现下面的数据安全问题。

明文存储检查

明文存储主要需要数据安全存储的问题，就需要实现框架层的数据存储时自动加密

• 登录控制，是逻辑上的细节控制，比如 单设备登录、登录环境检测、登录异常检测
• 接口鉴权根据不同的框架，有不同的出来方式

信息泄露检查

文件上传漏洞就需要前端和后端使用黑名单、白名单严格限制上传文件的类型和大小。

• 前端控制，根据业务需求，指定上传文件格式、大小限制
• 后端控制，在上传接口添加文件类型检测、大小限制
• 运维控制，在 Nginx 负载均衡限制上传文件大小