从攻到防

接手Web扫描器我发现有11个月了,新的架构是我在今年4月写出来的,到现在几乎快半年,这个架构目前让我很放心,插件化非常简单,各层数据流很清晰。然后忙各种事,信口答应可以超越ibm appscan,可是扫描器定位不一样,虽然大家共识是这样,可我还是很不满意,比如我不满意爬虫,不满意各个核心的漏洞检测插件,还未真的高潮,我就要放手去做防御了。

也好,让我脱离出各种琐事,各种宏观上的(如架构、框架)。我可以花更多精力深入核心去做研究,这样我也许能逐步加强各种规则+核心插件,预研一些更高端的技术。

这些需要勇气。做吧。今天防御组在公司加班学习。:P对了,我这个博客转移到更快的空间了,thx knownsec.

1 comment

发表评论

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据