2011-03-29 47 views
4

我运行一个小型启动并开发了一些Web应用程序。我们大量使用开源技术,并且希望对我们使用的所有内容给予适当的归属。暴露开发堆栈(框架,服务器,语言等)是否安全

我唯一担心的是暴露一切是否安全?如网络服务器,开发语言和框架等。有没有这样做的陷阱?

例如一个特别的问题是如果在框架中发现一些漏洞,应用程序可以很容易地直到获得补丁为止。

回答

2

越是知道越多人可以利用。说,如果你在构建Web应用程序时考虑到安全性,这应该不是什么大问题。

+2

如果你没有,反正迟早会有人注意到。 “通过默默无闻的安全性”它毫无用处 - 即仅仅因为算法/语言/服务器等等而不再安全。是未知的。 – delnan 2011-03-29 13:59:41

1

不应该成为一个问题 - 许多公司公开他们使用特定开源解决方案的事实。

主要的陷阱是明显的安全相关的问题:你是否改变了所有的默认管理密码等?