数据脱敏评审点

1、频率
2、数量级 全量/抽样
3、表、字段，样例及注释
4、敏感信息字段是否脱敏，脱敏方式。*模糊、MD5、加密等
5、最小化原则，是否必须提供

DDos一般D的是流量

CC攻击针对域名，制造大量的链接

隐藏服务器真实IP地址是最好的方法。
服务器前加个CDN中转，或买个高防的盾机。域名解析DNS上解析的是CDN，子网站也映射给CDN

互联网企业

1、安全测试团队，渗透测试团队，SDL流程审核
2、安全应急响应（xSRC），对外宣传和白帽子漏洞处理
3、数据及隐私合规评审，安全认证，大数据治理
4、安全研发团队，自研WAF、HIDS、内容识别、流量分析、密钥管理系统
5、安全风控，拦截薅羊毛/抢红包，触发验证码功能，用户画像/设备画像/威胁情报

HTTPS原理

• 浅谈https基本原理
• CA证书扫盲，https讲解
• 浅析HTTPS中间人攻击与证书校验
• IOS应用安全-HTTP/HTTPS网络安全

证书

1、证书=Server公钥+申请者与颁发者信息+签名
（CA的公钥公之于众，如浏览器内置，没有在证书中）

hexo常见操作

hexo new "postName"#新建文章
hexo new page "pageName"#新建页面

Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hexo, you can find the answer in troubleshooting or you can ask me on GitHub.

Quick Start