一家做本地资讯的网站有没有必要做渗透测试( 二 )
完了再去做等级保护测评，看建设的有什么差距，然后再整改。
通过了你们就有ZF背书了，再偷偷的告诉你，如果有朝一日你们真被黑客入侵了，并造成一定后果了。如果公安部门追过来发现你们这个系统没有按照《网络安全法》的要求做等级保护备案和测评，可是要处罚的。
■网友
做不做不是凭空想象的，资产重要性起着主导作用，脆弱性，威胁也需要考量。个人觉得接个waf就可以了，本地资讯的又没几个用户，被黑了影响面也不大，做好定期的数据备份就行，别之前的文章啥的都没了
■网友
擦 被邀请了。。
【一家做本地资讯的网站有没有必要做渗透测试】 本地资讯网站，渗透测试有没有必要？
安全与价值是同步的，如果你的网站没有价值，就无需做安全测试。
但如果你的网站还是有点价值，不过不值得开启众测（一个高危5K），那么可以使用APPSCAN AWVS等工具进行扫描一下。甚至可以装个软WAF或者云WAF。
如果你的网站价值比较高，可以拿出几万，甚至十几万去做众测，那么你的安全等级会进一步提升。（不过众测也有不可控的风险，所以推荐找大厂商来做。）
如果你AWVS APPSCAN都懒的弄。。。
——————————————————————————————————
大爷。。我帮你测。。。。给口饭钱就行。。。。
■网友
感觉测试台单一了，我认为你们是缺少一个好的网站服务器端的运维人员！
推荐阅读
![[小谦]小米CC9 Pro一亿像素首秀，官方宣布退市，圆满收官，原创](https://imgcdn.toutiaoyule.com/20200327/20200327203720840033a_t.jpeg)
- “驴友”一家四口被困浙江武义牛头山警民携手连夜搜救
- 一家三口涉毒入狱：儿子贩毒、母亲运毒、父亲洗钱
- 河北霸州一家长举报老师后被拘留？警方通报
- 武汉一家人重返吉林北大湖：只为“偿还”欠下的雪票
- 盖世汽车资讯|前十月全球电动车销量榜：特斯拉Model 3遭遇劲敌
- 销量|电观资讯：宏光MINIEV 11月销量破3万
- win7中本地连接跟无线网卡同时使用时是怎么样的模式
- 为啥现在没有一家信用评级系统的公司
- 古筝|南通一家建筑工地上，出了个艺术奇才！
- 为啥手机APP中的资讯（来源自媒体）植入越来越多