php二开需要注意什么？

by5480 · 发表于 2019-7-17 18:26:33

本帖最后由 by5480 于 2019-7-17 18:31 编辑

大佬们，PHP二次开发怎么防止被程序员植入后门，漏洞之类的？源码不加密，怎么才能保证安全？

dforel · 发表于 2019-7-17 18:29:36

建议找一个审计，每天审计代码。然后再找一个技术总监，每天审计审计。

sskdgu · 发表于 2019-7-17 18:29:23

禁止加密

zccyun · 发表于 2019-7-17 18:31:33

建议找一个测试，白盒测试程序员的代码，然后找一个审计，review每个diff。然后找一个测试经理评估测试的工作，找一个总监监督审计，然后找一个cto监督测试经理和总监。
然后lz作为老板管理cto。可保万无一失

JackyWood · 发表于 2019-7-17 18:36:02

正经的说，这个很好防止，等开发完了找一个水平还可以的第三方程序员帮忙review一下代码就完了。就看代码量大小了，你出钱找个责任心好点的，万无一失。

by5480 · 发表于 2019-7-17 19:17:39

dforel 发表于 2019-7-17 18:29

建议找一个审计，每天审计代码。然后再找一个技术总监，每天审计审计。
谢谢！

by5480 · 发表于 2019-7-17 18:29:00

zccyun 发表于 2019-7-17 18:31

建议找一个测试，白盒测试程序员的代码，然后找一个审计，review每个diff。然后找一个测试经理评估测试的工 ...
谢谢！长见识了

by5480 · 发表于 2019-7-17 19:18:45

JackyWood 发表于 2019-7-17 18:36

正经的说，这个很好防止，等开发完了找一个水平还可以的第三方程序员帮忙review一下代码就完了。就看代码量 ...
真接底气，谢了！

by5480 · 发表于 2019-7-17 18:31:00

sskdgu 发表于 2019-7-17 18:29

禁止加密
嗯嗯！

cdwydby5480 · 发表于 2019-7-17 19:19:50

review完了，顺便加点料
cdwyd 发表于 2019-7-17 19:24

review完了，顺便加点料

		自动登录	找回密码
密码			立即注册