tim*_*hit 7 security ssl web-applications ruby-on-rails
我正在开发一个Web应用程序,我们正准备启动它.因为它会为用户保存敏感数据,所以我希望它尽可能安全.这是我们目前正在做的事情清单......
除此之外,我们应该/可以做什么.我们正在考虑McAfee的网站扫描,但他们每年报价为2,500美元.我不确定这是值得的.
有没有人有任何建议？
在排除了常见的嫌疑（XSS、SQL 注入、批量分配等）之后，客户端才是大多数问题的根源，而这一点经常被忽视。我不知道您的网站是关于什么的，但是告诉您的用户他们不应该点击他们没有明确请求的电子邮件中的链接之类的事情通常会带来最高的性价比。
此致，
——J·费尔南德斯