企业产品网络安全日志0815——TLS升级不易验，iOS加固易疏忽

云服务器升级TLS至安全状态

• 事情：多云服务器需要升级TLS，即出除TLS1 TLS1.1 ，以及摘除TLS1.2 中特定的弱算法

• 解决：AWS最方面，有默认包提供，但是不能完全自定义。OCI的自由度很高，可以通过一些自定义算法集的方法来解决。
  AWS的漂亮之处在于其可以在切换TLS算法的情况下，不会影响现有链接。

• 可能的优化： 配置之后测试验证，不易。很多TLS check工具均难以分析出特定服务器全部的算法。自己写Python？并没有那么简单，实际上想控制特定算法与服务器交互，并非那么容易。

iOS应用加固易疏忽的点

事情：C同学发现iOS某加固有一些需要隐蔽的字符串静态可以看到
解决：C同学团队默认是看能不能直接自定义加密，我推测加固软件字符串加密选项可能有帮助。跟devops团队沟通并查询手册后，确认有相关配置。

可能的优化：也许可以更加早的主动发现这些小隐患？不过安全的种子已经植入各部门了，也是一个非常棒的方向。