全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 1331|回复: 11

php二开需要注意什么?

[复制链接]
发表于 2019-7-17 18:26:33 | 显示全部楼层 |阅读模式
本帖最后由 by5480 于 2019-7-17 18:31 编辑

大佬们,PHP二次开发怎么防止被程序员植入后门,漏洞之类的?源码不加密,怎么才能保证安全?
发表于 2019-7-17 18:29:36 来自手机 | 显示全部楼层
建议找一个审计,每天审计代码。然后再找一个技术总监,每天审计审计。
发表于 2019-7-17 18:31:33 | 显示全部楼层
建议找一个测试,白盒测试程序员的代码,然后找一个审计,review每个diff。然后找一个测试经理评估测试的工作,找一个总监监督审计,然后找一个cto监督测试经理和总监。
然后lz作为老板管理cto。可保万无一失
发表于 2019-7-17 18:36:02 | 显示全部楼层
正经的说,这个很好防止,等开发完了找一个水平还可以的第三方程序员帮忙review一下代码就完了。就看代码量大小了,你出钱找个责任心好点的,万无一失。
 楼主| 发表于 2019-7-17 19:17:39 | 显示全部楼层
dforel 发表于 2019-7-17 18:29
建议找一个审计,每天审计代码。然后再找一个技术总监,每天审计审计。

谢谢!
 楼主| 发表于 2019-7-17 19:18:45 | 显示全部楼层
zccyun 发表于 2019-7-17 18:31
建议找一个测试,白盒测试程序员的代码,然后找一个审计,review每个diff。然后找一个测试经理评估测试的工 ...

谢谢!长见识了
 楼主| 发表于 2019-7-17 19:19:50 | 显示全部楼层
JackyWood 发表于 2019-7-17 18:36
正经的说,这个很好防止,等开发完了找一个水平还可以的第三方程序员帮忙review一下代码就完了。就看代码量 ...

真接底气,谢了!
 楼主| 发表于 2019-7-17 19:21:14 | 显示全部楼层

嗯嗯!
发表于 2019-7-17 19:24:17 来自手机 | 显示全部楼层
review完了,顺便加点料
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2024-4-19 11:00 , Processed in 0.084422 second(s), 10 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表