总结一下会出现账号安全的地方。
一、账号密码直接暴露在互联网上
1、关注是否把账号信息上传到github上,如数据库信息、邮件配置信息、SVN、数据库备份信息等。
二、无限制登录任意账号
1、不设置最多登录错误次数,可以暴力破解的
2、没有验证码的
3、登录存在sql注入,可以使用万能密码的
三、电子邮件账号泄露事件
1、社工库里查询到的账号密码能成功登录的
2、搜索引擎能搜到的邮件账号密码
四、中间人攻击
1、SSL证书欺骗攻击
2、SSL劫持
五、撞库攻击
1、撞库