我在哪里可以找到一个网络项目"安全检查表？"

Question

我正在寻找一个完整的安全指南列表,用于在Apache(Linux)服务器上编程和部署PHP Web站点和应用程序.基本上,在完成项目之前要运行的"安全检查列表".也就是说,

1. 跨站脚本
2. 跨站点请求伪造
3. 清理进入数据库的表单数据
4. 在自定义php.ini中禁用注册全局和错误报告
5. 上传web root下面的文件...(列表继续)

我在网上和这个论坛上做了一些搜索,但找不到一份全面,简洁,完整的指南清单.

提前致谢.

Answer 1

我想说你应该在OWASP网站上找到很多关于网络应用程序漏洞的信息,以及如何帮助你提高安全性的信息.

(但是关于这个主题有很多话要说,你可能会得到比你最初想要的"更多"信息......)

Answer 2

查看此链接“编写安全 PHP 应用程序的七个习惯”：

http://www.ibm.com/developerworks/opensource/library/os-php-secure-apps/index.html

IBM 的文章总是非常有用，谢谢。

PS：还有这个《推荐PHP阅读清单》

http://www.ibm.com/developerworks/opensource/library/os-php-read/#security