大规模的数据泄露和严重的安全漏洞让企业比以往任何时候都更重视安全问题。许多开发人员都熟悉OWASP前10个漏洞(https://owasp.org/www-project-top-ten/)，并且已经有许多关于这些漏洞的通用缓解的资源。相反，在本系列中，我将讨论特定于AEM的安全问题和缓解措施。今天的话题是否认[…]
金融服务的安全审计和渗透测试
之前，我讨论了网络钓鱼的网络犯罪和它发生的迹象。本博客将重点介绍安全审计和渗透测试。考虑到网络安全威胁的不断变化，再加上新硬件和软件部署的动态性质，定期和频繁地执行安全审计和渗透测试是必要的。[…]