项目的部署与安全

Posted tudou365

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了项目的部署与安全相关的知识,希望对你有一定的参考价值。

1、不要用debug或release文件夹下的文件部署,应该创建发布版,用发布功能。

2、启用https。

3、只有运维人员的IP能连接到服务器远程桌面。

4、严格区分开发环境和生产环境。开发人员不部署,部署人员不开发。

5、不要相信客户端任何请求,所有请求都必须加以验证。

 

介绍一下我司采用的方式:开发和部署都是一个人,直接把debug文件夹拽到服务器上,公司大多数人都能远程服务器,为了省事不用https,前端不验证信息全部抛给后端处理,暂时没发生问题,大家都很happy

以上是关于项目的部署与安全的主要内容,如果未能解决你的问题,请参考以下文章

PublicCMS开源CMS系统的部署与安全测试

heroku 部署与 play framework 1.2.4 和自己的安全模块

web安全入门-openVAS部署与设置

Docker实战 -- 部署Redis集群与部署微服务项目

Websphere安装配置与项目部署

应用架构技术架构安全架构部署架构