1.先把办事器和网站作为零丁的一块进行评测，先包管项目进度，

4.当前的不足，这一点须要留意，提出不足的同时，给出你正在实施的改进筹划。

2.APP评估，起首须要找的是APP的进击面，列出一个表单，然后根据这个表单，根据表单找到偏向。（这里你没有基本，然则你有目标，针对性的┞芬评测办法，缩短本次评估的进修周期）

3.找到进击面了，那开端测试，既然web有扫描器，那么app就有分析对象，百度然后发明一个MobSF的主动化评测对象，在一窍不通的情况下，主动化对象是最好的选择。然后对比进击面，进行对比分析（日常平凡进修也可以这么做）。

4.然则到这里就停止了吗，很明显，做到以上，你只是在敷衍义务，如不雅你想长久 的工作下去，就必须在这个基本上晋升。结合项目进度，我们应用手上的 资本或者同伙，找app的评估的材料或者外援，进行二次扩大，请切记一点，外援可以请，然则仅限于办法，而不是项目，毕竟保密范围在那，你可以根据之前列的表单，针对性的去咨询。

6.项目到这停止了吗，当然不是，别忘了你在甲方，不是那种评测完就可以走人的安服。这个项目后期还有周期评测，新上线评测以及后续的加固（这也是我为什么敢建议你进行初步评测原因，因为无论Deadline在哪天，它的安然义务最后照样会到你）。回归正道。评测完成了，你应当就知道你还差什么，然后开端应用余暇时光以及今后类似项目扩大你的项目评估筹划。

7.扩大完你的通用评估筹划，你须要以复查或周期检查为由，对之前不完美的评估项目二次评测。至于更深层次的，就须要依附众测平台或者你们公司的SRC了。

乙方是针对特定事宜响应的，然则作为甲方的你，须要应急的事宜是不定向的，预防就很重要了。外部进击，办事器中毒等，根据经验来吧，然则新马脚的应急响应，就比较费劲了。所以，作为安然人员的你，对内，须要收集整顿公司内的资产信息了，对外，存眷最新的安然公告，当然，最重要的┞氛样整改，须要费一番工夫。

1. 对内，收集资产信息

我的筹划有三个，第一，找运维团队，大年夜他们手里获取现成的数据，第二，应用主动化平台进行收集处理，第三，找引导，各部分派合收集，或者借助审计，把须要的材料收集全。我比较推荐第二个，毕竟主动化平台才能包管数据正常更新。主动化平台的话，github开源的很多，改一改就能用了，只要能快速萌芽受影响办事器和负责人就好了。

2. 对外，安然动态存眷

讲真，这个最不担心，毕竟安然圈就这么大年夜，只要不是消息特别闭塞，翻一翻材料就全有了 。

第一关，关于未知范畴的项目

3. 整改，规范化整改

这个的话，我都是把马脚的修复筹划操作一遍，弄个修复指南，给有问题的部分发以前，碰到有多种修复筹划的，都试一遍，反正在甲方，这事你跑不了。写成指南，能省很多多少时光，毕竟你还要花很多时光去跟营业部分交（扯）流（皮）马脚该不该改，他们营业会不会停之类的。

　　推荐阅读

　　Go运行时，对bug的分析调试过程解析

原文： Debugging an evil Go runtime bug作者：Hector Martin翻译：雁惊寒摘要：本文静述了作者经由过程对硬件、内核进行分析来调试法度榜样bug的┞符个过程。以下是译文。媒介我是 Prom>>>详细阅读

本文标题：话题讨论|“传说中”的甲方安全技术人员不如乙方

地址：http://www.17bianji.com/lsqh/39893.html

 1/2    1