我是否需要內部網站的「污點」模式？

Question

我進來支持的中型內部網站有大約1/2 * .cgi文件，沒有「污點」模式。我需要內部網站的「污點」模式嗎？

Answer 1

比方說你做相信你的內部用戶，而不是需要此刻的污點。你可以考慮在任何現有的腳本中留下污點，只是爲了訓練自己如何使用污點。它起初並不像起步時那麼糟糕，有點像走在煤炭上。好起來。

我可以說我突然間有多個「內部」網站（需求發生變化）成爲面向客戶，暴露於互聯網，並需要更好的安全性。

要記住的另一件事是，內部用戶有時是最不滿的，最有可能想傷害你的組織是一些小方法。

Answer 2

你相信內部用戶嗎？如果沒有，那麼是的。