今年古偶剧的竞争异常激烈，一部本不受期待的《苍兰诀》居然成为热度黑马，东方青苍与小兰花这对CP让人嗑得上头。
而且收官多日后依旧能火上热搜，看得出观众是多么不舍了，同时，该剧对于主演王鹤棣、虞书欣的加持也是有目共睹，好剧本与好演员相互成就。
另外，《沉香重华》与《月升沧海》，前者是仙侠剧，后者是家族群像剧，两部剧在黑马剧挡道的情况下也能在热度榜单中名列前茅，具备极高讨论度，火爆程度可想而知。
而且两部剧都分上下两部，集数体量相近，主演都是当下炙手可热的小花和小生，古偶剧爱好者完全无法抉择，所以两部剧全都追了。眼下两部剧都已经成功收官，看完大结局后差距一目了然，一个已经弃剧，一个会二刷。
《沉香重华》：除了男二，全员be，结局很心梗
《沉香重华》带给观众的感受就是一个字“虐”，男主应渊与女主颜淡在天界受到天规天条的约束，到了人间失去记忆后也经历各种波折。
而恢复记忆后也强行虐了一波又一波，观众简直就是在玻璃渣子里找糖吃，也看出这部剧很费演员的眼睛，动不动都哭个死去活来谁受得了？
好不容易等来大结局，还以为能轻点虐，没想到剧情直接“绝杀”，应渊与最大反派桓钦迎来最终大战，两人在魔相中打得不可开交，桓钦试图用心魔幻境困住应渊。
结果应渊三言两语就唤醒了玄夜的良知，打破自己的心魔，继而修罗血脉觉醒，没打几招桓钦就被解决了，关键是他连遗言都没说，好歹来一个现场悔过或者不甘心的发言，这下线未免太仓促了。
而应渊、颜淡和余墨劫后余生，坐在地上碰拳，场面一度让人倍感欣慰，可看到进度条后观众都惊呆了，原来还没有结束，应渊控制不住修罗血脉，无差别攻击众人，死死地掐着颜淡的脖子，不用猜，这是编剧要搞事情啊。
果不其然，清醒过来的应渊推开颜淡，不舍地看向她说：“我想要你好好活着”、“我必须守护苍生，因为三界在，你才在”。
说完便为了阻止修罗亡兵伤害三界，选择牺牲自己元神化成新的结界。好家伙，天下苍生和小情小爱都能圆满又怎么了？非得搞一出生离死别给观众心里添堵。
而颜淡也是“恋爱脑”上头，应渊都说让她好好活着，她转身就把自己的菡萏之心取出来自爆，不知道她死的时候有没有想过这颗心是芷昔给她的。
除此之外，陶紫炁为了救桓钦，以仙灵承载火焰最后灰飞烟灭，玄襄得知自己一直被欺骗利用，愤怒之下在与桓钦争夺万魔之眼后惨死。也就剩下男二余墨活着，看着手臂上消失的四叶菡萏印记痛彻心扉。
恐怕承担所有记忆且独自活下来的人才是真正的生不如死，网友制作一张图总结大结局，除了男二，全员be，太精准了，这么让人心梗的故事真不想看第二遍。
《月升沧海》：有情人终成眷属，结局有圆满有升华
其实《月升沧海》也不乏虐点，程少商自幼被父母抛弃，长大后又要逼着学规矩，遭受各种冷眼，遇到凌不疑本以为能够有个依靠，他却为了复仇选择与程少商分离五年。
至于凌不疑背负着血海深仇，同样让人心疼，大结局中程少商成为一个眼中波澜不惊却没有生机的女娘，凌不疑在西北回来后努力克制却压抑不住自己的感情，剧情赚足观众的眼泪，但更多的是带给观众感动。
就比如程少商的变化让母亲萧元漪幡然醒悟，在她进宫前终于说出了那句道歉的话，一句：“嫋嫋，阿母错了”，让屏幕前的观众都潸然泪下，这句话程少商等了太久，终于放下了心里对亲情的芥蒂。
而程少商与凌不疑也应了剧中那句经典台词：“天有道，自不会让有情人分离”，相比原著小说，凌不疑的“追妻火葬场”更有分寸，他为救程少商差点掉下万丈悬崖，在密室中将程少商推出火海，自己深陷险境。
凌不疑用行动让程少商慢慢放下心里的“怨”，两人最后同生共死，一起平定叛乱，在并肩作战中和解，既完成了夫妻同行的诺言，也实现自我价值的升华，告诉观众小家与大爱是可以在电视剧中同时存在的。
另外，其他配角也收获了圆满的结局，万萋萋与程颂患难见真情，最后不光成亲，还生下一个孩子，程姎也觅得良人，与班小候走到一起。
还有楼垚与何昭君，他们婚姻是身不由己，但在危机关头也看出来两人是有真感情的，而男二袁慎虽然家族没落，但结局也表现了自己的忠心和大义，想必日后仕途会平步青云，位列三公不成问题。
除此之外，反派的结局也大快人心，王延姬为爱黑化勾结前朝余孽，将楼家大房杀害报仇还不够，居然设局差点害死程少商，最后落得个恶有恶报的下场。
看得出来大结局将每个角色的命运都交代得清清楚楚，就连程家老太太和和萧元漪顺利成章的握手谈和，婆媳关系实现逆袭，没有刻意煽情虐心，结局带给观众极致的追剧体验，二刷是必然的。
总而言之，《沉香重华》和《月升沧海》在剧情方面还是高下立判，口碑自然也产生了巨大差距，两部剧都得到四十多万人打分，妥妥的爆款，可前者豆瓣评分5.9分，还没过及格线。
而后者却享有7.6分的好成绩，口碑炸裂，果然热度不能说明一切，真正想要靠将热度与口碑双丰收，内容才是王道，眼下两部剧都已经收官，不知道结局符不符合你的期待，而且两部剧你更喜欢看哪一部呢？
而且收官多日后依旧能火上热搜，看得出观众是多么不舍了，同时，该剧对于主演王鹤棣、虞书欣的加持也是有目共睹，好剧本与好演员相互成就。
另外，《沉香重华》与《月升沧海》，前者是仙侠剧，后者是家族群像剧，两部剧在黑马剧挡道的情况下也能在热度榜单中名列前茅，具备极高讨论度，火爆程度可想而知。
而且两部剧都分上下两部，集数体量相近，主演都是当下炙手可热的小花和小生，古偶剧爱好者完全无法抉择，所以两部剧全都追了。眼下两部剧都已经成功收官，看完大结局后差距一目了然，一个已经弃剧，一个会二刷。
《沉香重华》：除了男二，全员be，结局很心梗
《沉香重华》带给观众的感受就是一个字“虐”，男主应渊与女主颜淡在天界受到天规天条的约束，到了人间失去记忆后也经历各种波折。
而恢复记忆后也强行虐了一波又一波，观众简直就是在玻璃渣子里找糖吃，也看出这部剧很费演员的眼睛，动不动都哭个死去活来谁受得了？
好不容易等来大结局，还以为能轻点虐，没想到剧情直接“绝杀”，应渊与最大反派桓钦迎来最终大战，两人在魔相中打得不可开交，桓钦试图用心魔幻境困住应渊。
结果应渊三言两语就唤醒了玄夜的良知，打破自己的心魔，继而修罗血脉觉醒，没打几招桓钦就被解决了，关键是他连遗言都没说，好歹来一个现场悔过或者不甘心的发言，这下线未免太仓促了。
而应渊、颜淡和余墨劫后余生，坐在地上碰拳，场面一度让人倍感欣慰，可看到进度条后观众都惊呆了，原来还没有结束，应渊控制不住修罗血脉，无差别攻击众人，死死地掐着颜淡的脖子，不用猜，这是编剧要搞事情啊。
果不其然，清醒过来的应渊推开颜淡，不舍地看向她说：“我想要你好好活着”、“我必须守护苍生，因为三界在，你才在”。
说完便为了阻止修罗亡兵伤害三界，选择牺牲自己元神化成新的结界。好家伙，天下苍生和小情小爱都能圆满又怎么了？非得搞一出生离死别给观众心里添堵。
而颜淡也是“恋爱脑”上头，应渊都说让她好好活着，她转身就把自己的菡萏之心取出来自爆，不知道她死的时候有没有想过这颗心是芷昔给她的。
除此之外，陶紫炁为了救桓钦，以仙灵承载火焰最后灰飞烟灭，玄襄得知自己一直被欺骗利用，愤怒之下在与桓钦争夺万魔之眼后惨死。也就剩下男二余墨活着，看着手臂上消失的四叶菡萏印记痛彻心扉。
恐怕承担所有记忆且独自活下来的人才是真正的生不如死，网友制作一张图总结大结局，除了男二，全员be，太精准了，这么让人心梗的故事真不想看第二遍。
《月升沧海》：有情人终成眷属，结局有圆满有升华
其实《月升沧海》也不乏虐点，程少商自幼被父母抛弃，长大后又要逼着学规矩，遭受各种冷眼，遇到凌不疑本以为能够有个依靠，他却为了复仇选择与程少商分离五年。
至于凌不疑背负着血海深仇，同样让人心疼，大结局中程少商成为一个眼中波澜不惊却没有生机的女娘，凌不疑在西北回来后努力克制却压抑不住自己的感情，剧情赚足观众的眼泪，但更多的是带给观众感动。
就比如程少商的变化让母亲萧元漪幡然醒悟，在她进宫前终于说出了那句道歉的话，一句：“嫋嫋，阿母错了”，让屏幕前的观众都潸然泪下，这句话程少商等了太久，终于放下了心里对亲情的芥蒂。
而程少商与凌不疑也应了剧中那句经典台词：“天有道，自不会让有情人分离”，相比原著小说，凌不疑的“追妻火葬场”更有分寸，他为救程少商差点掉下万丈悬崖，在密室中将程少商推出火海，自己深陷险境。
凌不疑用行动让程少商慢慢放下心里的“怨”，两人最后同生共死，一起平定叛乱，在并肩作战中和解，既完成了夫妻同行的诺言，也实现自我价值的升华，告诉观众小家与大爱是可以在电视剧中同时存在的。
另外，其他配角也收获了圆满的结局，万萋萋与程颂患难见真情，最后不光成亲，还生下一个孩子，程姎也觅得良人，与班小候走到一起。
还有楼垚与何昭君，他们婚姻是身不由己，但在危机关头也看出来两人是有真感情的，而男二袁慎虽然家族没落，但结局也表现了自己的忠心和大义，想必日后仕途会平步青云，位列三公不成问题。
除此之外，反派的结局也大快人心，王延姬为爱黑化勾结前朝余孽，将楼家大房杀害报仇还不够，居然设局差点害死程少商，最后落得个恶有恶报的下场。
看得出来大结局将每个角色的命运都交代得清清楚楚，就连程家老太太和和萧元漪顺利成章的握手谈和，婆媳关系实现逆袭，没有刻意煽情虐心，结局带给观众极致的追剧体验，二刷是必然的。
总而言之，《沉香重华》和《月升沧海》在剧情方面还是高下立判，口碑自然也产生了巨大差距，两部剧都得到四十多万人打分，妥妥的爆款，可前者豆瓣评分5.9分，还没过及格线。
而后者却享有7.6分的好成绩，口碑炸裂，果然热度不能说明一切，真正想要靠将热度与口碑双丰收，内容才是王道，眼下两部剧都已经收官，不知道结局符不符合你的期待，而且两部剧你更喜欢看哪一部呢？
9月20日，大S在个人社交平台，分享了一则视频，大致内容是为某保养品做代言人。比较讽刺的是，当天深夜汪小菲的绯闻女友，深夜开始梨花带雨，一边哭一边澄清，引发了众人的热议。
与此同时，另外一个主人公，成为了众人热议的焦点，这个人就是“汪小菲”。一个是前妻的现状，一个是绯闻女友的哭诉，面对这样的处境，他这位当事人，怎么能独善其身的置身事外呢？
01红光满面惹人羡
从大S代言的产品广告图来看，照片中的她非常稚嫩，无论是颜值还是身材，都宛若少女一般。这与从前完全是两个姿态。看到这里，就会有人说，这些都是精修过的图片，但是细看生图，整个状态也非常完美，也许这就是爱情的力量吧！
值得一提的是，大S身上的纹身非常的抢眼，和具俊晔的戒指，也成功吸引了众人的注意力，作为代言人的她，风光无限让人眼前一亮。接受采访的时候，大S也分享了生活的近况，表示希望可以给大家传递一些正能量的东西。
但是结合自身的行为来看，我并没有感受到。要知道，纹身这样的行为，对于很多青少年来讲非常“诱人”。这般明目张胆地释放自我，所谓的正能量体现在何处？值得一提的是，评论区中，都是“被爱情滋润”的字眼。
从这一点来看，不少人都感受到了这位女神再婚后的好状态。相比较和汪小菲在一起的日子，如今的大S可谓是红光满面。除此之外，具俊晔也凭借这段婚姻，事业走上了另外一个高峰，最近在忙着接广告。
一段婚姻改变两个人的命运，整个娱乐圈恐怕找不出来第二对。据港媒报道，具俊晔最近接到了一个机车广告，分分钟到账上百万。如果按照这样的模式发展下去，这位韩国欧巴翻身，只是时间的问题。
实力渐渐雄厚的他，给大S遮风挡雨，也不再是一句空话。从广告的剧透来看，年过半百的他，整个人精气神十足，纹身也是非常的显眼。不知道一些青少年，看到这样的场景，心中会作何感想？
而大S主张的正能量，又体现在什么地方呢？两个人自从结婚后，话题基本上就没有中断过，捞金能力也是展现得淋漓尽致。具俊晔趁着热度忙着赚钱，大S这边也从家庭中摘了出来，拼尽全力的赚钱，夫妻俩这三观可谓是出奇的一致，真可谓不是一家人不进一家门。
而另一边，汪小菲这边，似乎就没有理想中那般美好。在大S分享动态后，接近深夜的时候，汪小菲的绯闻女友张颖颖开启了直播，哭得梨花带雨的模样，着实惹人心疼，但是走到这一步，能怪谁呢？
她一边努力地澄清，一边说着自己喝多了，明显有一些醉意，整个人看起来状态并不是很好。弹幕中，清一色都是粉丝们的质疑，问她和汪小菲是什么关系？两个人是不是有过孩子？接二连三的话，直接让这位绯闻女友破防了。
02梨花带雨惹人怜
看到这些“虎狼之词”，张颖颖非常的愤怒，她表示自己的房子，拥有的一切物质生活，都是源自于直播带货。并非是外界揣测的那般，但还是没有回应和汪小菲之间到底是什么关系。
醉酒的状态下，依然可以保持这般“冷静”，着实让人感叹，张颖颖这个女人不简单。那么深夜时分的她，为何要用这样的姿态开启直播呢？在我看来，应该是三个原因，这个女人的城府，或许远比我们想象中还要复杂。
张颖颖和汪小菲同框的照片很多，但是当事人对于这段感情，一直都没有给予正面的回应。除此之外，张兰更是各种抨击和斥责，唯独汪小菲非常的淡定。直接无视舆论的渲染，一副事不关己高高挂起的姿态。
对待爱情，每个人都渴望“名正言顺”，但是结合张颖颖的现状来看，暂且不说她的地位，和汪小菲不清不楚的关系，就足以让人想入非非。如果是正牌女友，那么舆论中也没有这么多的质疑。
毕竟别人感情上的事情，作为外人我们无权干涉，不管是房子、还是物质，汪小菲怎么安排，都是出于纯纯的爱。但是两个人的关系，至今没有任何的结论，张颖颖难道不尴尬吗？所以最好的方式，就是以醉酒的状态出现。
一则可以为所欲为的控诉，宣泄这段时间的委屈；二来，即便出现了问题，也可以高调地说“醉酒”胡言乱语，这些并非是自己的意愿，因为舆论和外界的压力大，最终酿成了这个结果。而汪小菲也会感受到，这个女人的隐忍。
其次可能也是给张兰一个难堪，尽管她与汪小菲之间，一直都是扑朔迷离的关系。但是从拍到的照片和张兰的态度来看，两个人的关系并不简单。张兰的否定，无形中也是一种压力，作为晚辈的她，能以什么样的姿态回击？
所以此番梨花带雨，三则就是给汪小菲提了个醒。让对方明白，自己处于什么样的位置，而汪小菲如此好面子的富二代，一定会顾及到对方的感受。那么张颖颖距离豪门就又近了一步。如果这三个猜测猜中了，不得不说，她才是最高明的人。
张颖颖直播质问：“为什么一切都要我来承担，我到底做错了什么，她雇水军来骂我”。所谓的“她”到底是谁？粉丝们应该很明白。张颖颖将自己摆在一个弱势的位置上，眼泪就是最好的回应，也是“人设”树立的第一步。
03
值得一提的是，一位穿着白色T恤的男人，突然霸气的将其拉到了怀中，直接关闭了直播。不少人猜测，这个人就是汪小菲。但是我很想问，明明当事人就在身边，为什么还要在互联网渲染这件事，莫非是给那个“她”一个难堪？
真可谓没有对比就没有伤害，从张颖颖和大S两女人的现状来看，真真切切地印证了那句话。跟着什么样的男人，过什么样的日子。对此，你们怎么看？
与此同时，另外一个主人公，成为了众人热议的焦点，这个人就是“汪小菲”。一个是前妻的现状，一个是绯闻女友的哭诉，面对这样的处境，他这位当事人，怎么能独善其身的置身事外呢？
01红光满面惹人羡
从大S代言的产品广告图来看，照片中的她非常稚嫩，无论是颜值还是身材，都宛若少女一般。这与从前完全是两个姿态。看到这里，就会有人说，这些都是精修过的图片，但是细看生图，整个状态也非常完美，也许这就是爱情的力量吧！
值得一提的是，大S身上的纹身非常的抢眼，和具俊晔的戒指，也成功吸引了众人的注意力，作为代言人的她，风光无限让人眼前一亮。接受采访的时候，大S也分享了生活的近况，表示希望可以给大家传递一些正能量的东西。
但是结合自身的行为来看，我并没有感受到。要知道，纹身这样的行为，对于很多青少年来讲非常“诱人”。这般明目张胆地释放自我，所谓的正能量体现在何处？值得一提的是，评论区中，都是“被爱情滋润”的字眼。
从这一点来看，不少人都感受到了这位女神再婚后的好状态。相比较和汪小菲在一起的日子，如今的大S可谓是红光满面。除此之外，具俊晔也凭借这段婚姻，事业走上了另外一个高峰，最近在忙着接广告。
一段婚姻改变两个人的命运，整个娱乐圈恐怕找不出来第二对。据港媒报道，具俊晔最近接到了一个机车广告，分分钟到账上百万。如果按照这样的模式发展下去，这位韩国欧巴翻身，只是时间的问题。
实力渐渐雄厚的他，给大S遮风挡雨，也不再是一句空话。从广告的剧透来看，年过半百的他，整个人精气神十足，纹身也是非常的显眼。不知道一些青少年，看到这样的场景，心中会作何感想？
而大S主张的正能量，又体现在什么地方呢？两个人自从结婚后，话题基本上就没有中断过，捞金能力也是展现得淋漓尽致。具俊晔趁着热度忙着赚钱，大S这边也从家庭中摘了出来，拼尽全力的赚钱，夫妻俩这三观可谓是出奇的一致，真可谓不是一家人不进一家门。
而另一边，汪小菲这边，似乎就没有理想中那般美好。在大S分享动态后，接近深夜的时候，汪小菲的绯闻女友张颖颖开启了直播，哭得梨花带雨的模样，着实惹人心疼，但是走到这一步，能怪谁呢？
她一边努力地澄清，一边说着自己喝多了，明显有一些醉意，整个人看起来状态并不是很好。弹幕中，清一色都是粉丝们的质疑，问她和汪小菲是什么关系？两个人是不是有过孩子？接二连三的话，直接让这位绯闻女友破防了。
02梨花带雨惹人怜
看到这些“虎狼之词”，张颖颖非常的愤怒，她表示自己的房子，拥有的一切物质生活，都是源自于直播带货。并非是外界揣测的那般，但还是没有回应和汪小菲之间到底是什么关系。
醉酒的状态下，依然可以保持这般“冷静”，着实让人感叹，张颖颖这个女人不简单。那么深夜时分的她，为何要用这样的姿态开启直播呢？在我看来，应该是三个原因，这个女人的城府，或许远比我们想象中还要复杂。
张颖颖和汪小菲同框的照片很多，但是当事人对于这段感情，一直都没有给予正面的回应。除此之外，张兰更是各种抨击和斥责，唯独汪小菲非常的淡定。直接无视舆论的渲染，一副事不关己高高挂起的姿态。
对待爱情，每个人都渴望“名正言顺”，但是结合张颖颖的现状来看，暂且不说她的地位，和汪小菲不清不楚的关系，就足以让人想入非非。如果是正牌女友，那么舆论中也没有这么多的质疑。
毕竟别人感情上的事情，作为外人我们无权干涉，不管是房子、还是物质，汪小菲怎么安排，都是出于纯纯的爱。但是两个人的关系，至今没有任何的结论，张颖颖难道不尴尬吗？所以最好的方式，就是以醉酒的状态出现。
一则可以为所欲为的控诉，宣泄这段时间的委屈；二来，即便出现了问题，也可以高调地说“醉酒”胡言乱语，这些并非是自己的意愿，因为舆论和外界的压力大，最终酿成了这个结果。而汪小菲也会感受到，这个女人的隐忍。
其次可能也是给张兰一个难堪，尽管她与汪小菲之间，一直都是扑朔迷离的关系。但是从拍到的照片和张兰的态度来看，两个人的关系并不简单。张兰的否定，无形中也是一种压力，作为晚辈的她，能以什么样的姿态回击？
所以此番梨花带雨，三则就是给汪小菲提了个醒。让对方明白，自己处于什么样的位置，而汪小菲如此好面子的富二代，一定会顾及到对方的感受。那么张颖颖距离豪门就又近了一步。如果这三个猜测猜中了，不得不说，她才是最高明的人。
张颖颖直播质问：“为什么一切都要我来承担，我到底做错了什么，她雇水军来骂我”。所谓的“她”到底是谁？粉丝们应该很明白。张颖颖将自己摆在一个弱势的位置上，眼泪就是最好的回应，也是“人设”树立的第一步。
03
值得一提的是，一位穿着白色T恤的男人，突然霸气的将其拉到了怀中，直接关闭了直播。不少人猜测，这个人就是汪小菲。但是我很想问，明明当事人就在身边，为什么还要在互联网渲染这件事，莫非是给那个“她”一个难堪？
真可谓没有对比就没有伤害，从张颖颖和大S两女人的现状来看，真真切切地印证了那句话。跟着什么样的男人，过什么样的日子。对此，你们怎么看？
漏洞管理导向
随着企业对网络安全风险意识的增强、合规性要求的提高和网络安全事件的频发，漏洞管理越来越被更多的企业所重视，成为了信息安全项目的必备基石。
一、什么是安全漏洞?
我们有一些耳熟能详的安全漏洞名字，比如SQL注入、跨站脚本、缓冲区溢出等，企业的资产
需要保护的、有价值的资源
也面临层出不穷的网络攻击的威胁。那什么是安全漏洞呢?简而言之就是信息系统中的弱点，这个弱点或者脆弱性可能是缺乏防控措施或者防控措施不足造成的，比如组织没有应用某一个组件的补丁而造成的脆弱性暴露。
二、为什么要做漏洞管理?
漏洞的暴露和利用可能会给企业带来的不仅仅是巨大的经济损失，还有可能损害客户利益、企业名誉，甚至违反相关的法律法规。
有效的漏洞管理可以及早地发现漏洞并遏制漏洞利用事件的发生，相对于企业的盈利部门，虽然漏洞管理是一项支出，而忽略漏洞管理可能意味着更高的经济成本。
安全运维管理中新增了配置管理、漏洞和风险管理控制点，要求企业重视漏洞和补丁管理安全，做好配置管理工作，及时更新基本配置信息库，定期开展安全测评工作，提升企业积极主动防护的能力。很多企业也有要求对关键等级高的资产在上线前和重要变更时进行渗透测试，并每季度进行漏洞扫描，以发现新暴露的漏洞。
许多行业的法律法规都规定了对漏洞管理的要求，相关要求也逐渐扩展到各行各业。支付卡行业数据安全标准涉及所有处理支付卡业务的实体，并要求涉及的实体采用行业公认的测试方法，至少每年进行一次渗透测试，并且在环境做出重大变更后必须再次测试。
漏洞管理也可以从技术角度了解系统的信息收集与使用的情况，规定了网络运营者不能未经用户同意收集使用个人信息
在实际的场景中，App安装后可能未经用户同意收集MAC地址、IP地址、用户地址位置等个人信息，或者在用户明确表示不允许收集的情况下，仍然收集这些信息。
或者APP后台自动收集用户设配IMEI号、IMSI号地址位置等过于频繁，超过了业务实际需要。更多的场景和实例不再赘述，对敏感信息相关漏洞的测试和管理可以有效防止信息泄露并了解敏感数据收集、使用的情况，从而帮助APP开发者和管理者了解APP的合规性风险。
三、怎么做漏洞管理?
一个漏洞管理框架应该包括治理、发现、评估、处理、监控和报告五个部分。有效的漏洞管理可以帮助组织定期评估漏洞，根据成本效益原则修复风险严重、高、低等的漏洞，并接受修复成本比较高的风险较小的漏洞。
1. 治理/准备
良好的治理过程是是有效的漏洞管理的基础，如果不能明确数据和处理数据的信息系统的的分类或者对业务的影响程度，也就无法确定他们需要保护的程度、漏洞的等级和修复的优先级。治理的内容包括确认组织的信息系统表，需要保护的信息系统，对数据的分类，和一些诸如服务水平协议，角色和职责，项目范围等文档的撰写。
2. 漏洞发现
漏洞发现的方式主要包括漏洞扫描、渗透测试等，使用Nessus等常见的漏洞扫描器可以快速识别系统、网络和应用程序中的漏洞，例如版本漏洞和不安全的配置等，然而常规的漏洞扫描器可能存在一定的误报率和难以发现如逻辑绕过之类的漏洞。渗透测试技术则可以弥补这一缺陷。
渗透测试是通过模拟黑客攻击的过程，发现资产存在的漏洞。漏洞扫描只是探测漏洞是否存在，通常不会对系统发起主动的攻击性行为，而渗透测试会通过突破安全控制措施，入侵目标系统来验证漏洞，达到评估系统安全性的目的。
渗透测试根据向攻击者/测试者提供信息的程度可以划分为白盒渗透测试、灰盒渗透测试、黑盒渗透测试，其中白盒渗透向攻击者提供目标系统的详细信息，因此可以减少信息勘测的步骤，缩短测试和攻击时间，并增加了发现更多漏洞的可能性。黑盒测试在攻击前不向测试人员提供任何消息，也更接近真实的攻击场景。而灰盒测试测试也被称为部分知识测试，是前两种测试的折中，平衡了两者的优缺点，也是最常用的渗透测试方法。
3. 优先等级处理
根据漏洞在当前环境下的威胁程度、可复现性、影响用户程度等评估漏洞和风险，并依此对漏洞评级、排序并确定修复的优先级。
对漏洞的定性评估可以将漏洞分为：超高危、高危、中危、低危，具体的评判标准可以参考CVE和CVSS。
从处理风险的角度来看，风险的响应通常包括：风险缓解、风险转移、风险接受、风险威慑、风险规避、风险拒绝。而一般处理漏洞的方式主要有风险缓解和风险接受。企业可以选择修复漏洞以缓解此漏洞敞露的风险，例如SQL注入漏洞，常见的修复措施有参数化、对用户输入进行验证、使用存储过程等;对于跨站脚本攻击
XSS
而言，验证用户输入的有效性是一个很好的措施。
漏洞管理是一个持续的过程，成功的漏洞管理过程也需要与组织的业务风险管理紧密联系，定期审核漏洞管理过程是否与组织的业务和风险管理目标相一致，并确保企业网络安全相关的人员及时了解新的安全威胁和趋势也是漏洞管理过程中不可忽略的部分。
随着企业对网络安全风险意识的增强、合规性要求的提高和网络安全事件的频发，漏洞管理越来越被更多的企业所重视，成为了信息安全项目的必备基石。
一、什么是安全漏洞?
我们有一些耳熟能详的安全漏洞名字，比如SQL注入、跨站脚本、缓冲区溢出等，企业的资产
需要保护的、有价值的资源
也面临层出不穷的网络攻击的威胁。那什么是安全漏洞呢?简而言之就是信息系统中的弱点，这个弱点或者脆弱性可能是缺乏防控措施或者防控措施不足造成的，比如组织没有应用某一个组件的补丁而造成的脆弱性暴露。
二、为什么要做漏洞管理?
漏洞的暴露和利用可能会给企业带来的不仅仅是巨大的经济损失，还有可能损害客户利益、企业名誉，甚至违反相关的法律法规。
有效的漏洞管理可以及早地发现漏洞并遏制漏洞利用事件的发生，相对于企业的盈利部门，虽然漏洞管理是一项支出，而忽略漏洞管理可能意味着更高的经济成本。
安全运维管理中新增了配置管理、漏洞和风险管理控制点，要求企业重视漏洞和补丁管理安全，做好配置管理工作，及时更新基本配置信息库，定期开展安全测评工作，提升企业积极主动防护的能力。很多企业也有要求对关键等级高的资产在上线前和重要变更时进行渗透测试，并每季度进行漏洞扫描，以发现新暴露的漏洞。
许多行业的法律法规都规定了对漏洞管理的要求，相关要求也逐渐扩展到各行各业。支付卡行业数据安全标准涉及所有处理支付卡业务的实体，并要求涉及的实体采用行业公认的测试方法，至少每年进行一次渗透测试，并且在环境做出重大变更后必须再次测试。
漏洞管理也可以从技术角度了解系统的信息收集与使用的情况，规定了网络运营者不能未经用户同意收集使用个人信息
在实际的场景中，App安装后可能未经用户同意收集MAC地址、IP地址、用户地址位置等个人信息，或者在用户明确表示不允许收集的情况下，仍然收集这些信息。
或者APP后台自动收集用户设配IMEI号、IMSI号地址位置等过于频繁，超过了业务实际需要。更多的场景和实例不再赘述，对敏感信息相关漏洞的测试和管理可以有效防止信息泄露并了解敏感数据收集、使用的情况，从而帮助APP开发者和管理者了解APP的合规性风险。
三、怎么做漏洞管理?
一个漏洞管理框架应该包括治理、发现、评估、处理、监控和报告五个部分。有效的漏洞管理可以帮助组织定期评估漏洞，根据成本效益原则修复风险严重、高、低等的漏洞，并接受修复成本比较高的风险较小的漏洞。
1. 治理/准备
良好的治理过程是是有效的漏洞管理的基础，如果不能明确数据和处理数据的信息系统的的分类或者对业务的影响程度，也就无法确定他们需要保护的程度、漏洞的等级和修复的优先级。治理的内容包括确认组织的信息系统表，需要保护的信息系统，对数据的分类，和一些诸如服务水平协议，角色和职责，项目范围等文档的撰写。
2. 漏洞发现
漏洞发现的方式主要包括漏洞扫描、渗透测试等，使用Nessus等常见的漏洞扫描器可以快速识别系统、网络和应用程序中的漏洞，例如版本漏洞和不安全的配置等，然而常规的漏洞扫描器可能存在一定的误报率和难以发现如逻辑绕过之类的漏洞。渗透测试技术则可以弥补这一缺陷。
渗透测试是通过模拟黑客攻击的过程，发现资产存在的漏洞。漏洞扫描只是探测漏洞是否存在，通常不会对系统发起主动的攻击性行为，而渗透测试会通过突破安全控制措施，入侵目标系统来验证漏洞，达到评估系统安全性的目的。
渗透测试根据向攻击者/测试者提供信息的程度可以划分为白盒渗透测试、灰盒渗透测试、黑盒渗透测试，其中白盒渗透向攻击者提供目标系统的详细信息，因此可以减少信息勘测的步骤，缩短测试和攻击时间，并增加了发现更多漏洞的可能性。黑盒测试在攻击前不向测试人员提供任何消息，也更接近真实的攻击场景。而灰盒测试测试也被称为部分知识测试，是前两种测试的折中，平衡了两者的优缺点，也是最常用的渗透测试方法。
3. 优先等级处理
根据漏洞在当前环境下的威胁程度、可复现性、影响用户程度等评估漏洞和风险，并依此对漏洞评级、排序并确定修复的优先级。
对漏洞的定性评估可以将漏洞分为：超高危、高危、中危、低危，具体的评判标准可以参考CVE和CVSS。
从处理风险的角度来看，风险的响应通常包括：风险缓解、风险转移、风险接受、风险威慑、风险规避、风险拒绝。而一般处理漏洞的方式主要有风险缓解和风险接受。企业可以选择修复漏洞以缓解此漏洞敞露的风险，例如SQL注入漏洞，常见的修复措施有参数化、对用户输入进行验证、使用存储过程等;对于跨站脚本攻击
XSS
而言，验证用户输入的有效性是一个很好的措施。
漏洞管理是一个持续的过程，成功的漏洞管理过程也需要与组织的业务风险管理紧密联系，定期审核漏洞管理过程是否与组织的业务和风险管理目标相一致，并确保企业网络安全相关的人员及时了解新的安全威胁和趋势也是漏洞管理过程中不可忽略的部分。
✋热门推荐