我有一个供家族企业使用的网站.我只有几页和一些产品目录.不会有任何在线交易或付款.只是一些html页面,javascript文件和存储在xml文件中的产品目录.
我想知道如何确保我的网站被黑客攻击相当安全？我能做什么,至少实现一定程度的安全性,例如,我该怎样做才能确保我的xml文件不会被某人更改或访问？
至少,请阅读OWASP Top 10.即使您没有提供不安全的内容,您仍然希望防止跨站点脚本,SQL注入等.
OWASP网站是一个几乎无法用于安全网站开发的资源.
https://www.owasp.org/index.php/Top_10_2010-Main