每一款軟體都存在bug,這些bug不僅會在開發時期出現，更多的是在使用者使用的過程中逐一的被發現。何況在如今這個資訊發展迅猛的時代，每一款軟體都是在修修補補中不斷進步的。
android系統從開發到現在已經經歷了許多的變遷，在未來它還需要在不斷的改革變新中成長。
發現問題存在
近期在android作業系統就發現了一項安全漏洞。我們都知道校驗應用身份時，都是根據賬號加密碼。問題就存在這裡，誰能保證使用這個身份登入的就是本人呢。
解釋問題本身
在android應用方面，這項危機更為嚴重， android不會向每款應用核實它數字簽名的真實性，及id卡真實性。黑客會利用某個公司假冒的數字簽名，開發惡意軟體，例如建立某些支付軟體，使使用者資料流失，發生不可避免的危害。甚至會在某些系統管理軟體上動手腳，這回造成整個系統的控制權被惡意利用。
解決問題關鍵
在這裡提醒一句想要讓黑客無所遁形，android開發商們需要及時的對該漏洞進行修復。雖然以後android應用開發的道路上還是會出現各種各樣的bug，會出現防不勝防的漏洞 ，但是我們的目標是不斷的前進。眾多開發者以及製造商們大家應該共同攻克這些難題，讓android在未來道路上走得更遠。
Web安全漏洞
web的大多數安全問題都屬於下面三種型別之一 1 伺服器向公眾提供了不應該提供的服務。2 伺服器把本應私有的資料放到了公開訪問的區域。3 伺服器信賴了來自不可信賴資料來源的資料。顯然，許多伺服器管理員從來沒有從另乙個角度來看看他們的伺服器，例如使用埠掃瞄程式。如果他們曾經這樣做了，就不會在自己的系統...
Redis安全漏洞
redis 預設情況下，會繫結在 0.0.0.0 6379，如果沒有進行採用相關的策略，比如新增防火牆規則避免其他非信任 ip 訪問等，這樣將會將 redis 服務暴露到公網上，如果在沒有設定密碼認證 一般為空 的情況下，會導致任意使用者在可以訪問目標伺服器的情況下未授權訪問 redis 以及讀取 ...
appscan 安全漏洞修復
1.會話標識未更新 登入頁面加入以下 request.getsession true invalidate 清空session cookie cookie request.getcookies 0 獲取cookie cookie.setmaxage 0 讓cookie過期 不是很明白session的...