超级会员免费看
本文探讨了在面临如Spring框架0day漏洞的安全应急场景下，如何快速进行资产梳理、漏洞排查、防护措施以及修复工作。强调了资产重要性，提出自主研发与外部采购系统的不同处理方式，并推荐了相应的安全工具与防护策略。
近日，Spring框架爆出0day漏洞，而这样一个框架漏洞，涉及的资产多、范围广、应急时间紧，框架升级的工程量存在较大挑战，考验着整个团队的协作能力。
今天我们探讨的话题是，对于突发0day漏洞等安全应急场景，如何快速进行排查和处置。我将分享我的思路和一些理解，欢迎补充和指正。
01、资产梳理
资产是风险管理的基础，摸清家底很重要，但也很难。资产梳理的颗粒度，在面对应急事件时，就会显得多么的重要。
核心资产是需要重要关注的目标，而根据系统建设的方式，我们一般可以将系统分为自主研发系统和外部采购系统。
02、漏洞排查
自主研发系统，可在第一时间联系开发人员进行自查，常用的手工排查方式如下：
查看pom.xml的版本号、查看jar中MF文件版本号
检查Jar包、检查代码引用类从安全层面上，为确保对所有系统完成漏洞排查，一般可采用批量扫描方式，对所有资产进行快速检测。扫描方式以版本比对、漏洞库比对、POC扫描为主，常用的检测工具有：
订阅专栏 解锁全文
扫一扫
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
