技术与安全

目录

Materials

4 篇文章
2026年11月3日
技术与安全

网站安全水平:Smart Audit 884 次检查的结果

Smart Audit 对 884 个企业网站做了被动检查。安全平均分为满分100分中19分,每五个网站就有一个对外暴露内部文件:用户列表、Git 目录、含密码的文件,甚至数据库副本。我们不讲行话,直接梳理这些数字:它们对站长意味着什么风险,整改又该从哪里开始。

2
8 分钟
2026年10月26日
技术与安全

PHP的严重漏洞:慈善基金会为何应当立即检查自己的网站

10 月 21 日 PHP 发布了紧急更新,CERT-EU 也公开了紧急警告:两个评分为 9.2 分(满分 10 分)的漏洞,可以在完全不需要密码的情况下接管服务器。对基金会和志愿者团体来说,最大的风险不是网站被弄坏,而是募捐账户信息被悄悄替换。

2
6 分钟
2026年10月6日
技术与安全

满分100得22分:对800多个乌克兰网站的检测结果

我们自主研发的 Smart Audit 服务检测了832个乌克兰企业网站。平均得分为22分(满分100),86%的网站安全得分低于50。我们来分析问题出在哪里,以及该怎么办。

2
6 分钟