标签：安全评估

1. 评估前的准备与目标定义 1) 明确预算有限公司的安全目标：阻断 OWASP Top 10、SQL 注入、XSS、爬虫与暴力破解等。 2) 列出现有基础设施：公网域名数量、主站和 API 的服务器或 VPS 数量、带宽峰值与常态流量。 3) 确定业务优先级：是以稳定性优先（电商高峰期）还是以成本优先（内容类站点）。 4) 收集历史攻击与流