基于Web安全开发检查表

之前我也发过内部的一些关于安全开发检查表截图，后来由于某些原因进行删减操作。

这个安全开发检查表早在2016年下半年就开始有人整理了：

GitHub项目地址：https://github.com/FallibleInc/security-guide-for-developers

它里面也包含到了中文版本：https://github.com/FallibleInc/security-guide-for-developers/blob/master/security-checklist-zh.md

当然了，个人觉得不仅仅在于里面的一些，其实如果做细化还有很多东西写道的。然后他们也对Hackerone公开对漏洞进行了一些统计

Hackerone 公开漏洞统计

目前为止，Hackerone 平台已经发现 1731 个公开的漏洞，主要来自 Twitter、Uber、Dropbox、Github 等公司。其中 8 个已经删除，9 个来自互联网或者特定的语言，剩下的 1714 个中，有 1359 个我们可以通过代码或者人工的方式进行分类。

下面就是哪些漏洞经常出现，它对出现数量是多少？

同时他们说到，已经防止泄漏超过1500万张信用卡资料，超过4500万用户的个人资料……(balabala)

最后安全与开发，安全与产品别在吵起来了，听我一句劝，能打起来尽量用手解决否则伤了和气！

以上临时工所述
我司一概不负责

本文始发于微信公众号（逢人斗智斗勇）：基于Web安全开发检查表