03 不该被看的数据:敏感数据泄露


文档摘要

03 不该被看的数据:敏感数据泄露 敏感数据泄露指应用未能保护信用卡、账号、密码、病历、身份信息等高价值数据,使它们在传输、存储或日志中被非授权方读到。防范靠强制 HTTPS、字段级加密与脱敏、最小化收集与留存、以及日志中不落敏感明文四管齐下。它既是漏洞清单条目,也是第一幕那笔经济账的实际兑现。 第一幕我们算了笔泄露的账,这一节回到“数据到底怎么漏出去”的执行细节。 会员。《03 不该被看的数据:敏感数据泄露》收录于灏天文库文集《Web 安全基础:常见漏洞与防护措施》,原作者/来源:灏天文库,整理自「灏天文库」,提供技术教程、实践指南与问题解决方案,支持在线阅读、全文检索与知识沉淀,助力开发者系统化学习。本站整理收录,版权归原作者/开源协议所有。

该文档为会员专享,请先登录或注册后再查看


作者与出处
原作者: 灏天文库
来源:灏天文库
整理: 灏天文库整理
由灏天文库平台收录,内容或由平台用户上传,仅供学习交流
发布者: 作者: 灏天文库 转发
评论区 (0)
U