需要使用或不使用新技術或框架的Coldfusion安全指南

Question

我在Coldfusion中開發了許多站點，但我並不覺得它是安全的或不安全的。 我需要了解使用或不使用新技術或框架的Coldfusion安全指南。

Answer 1

爲了保護服務器本身，Adobe爲每個版本提供了鎖定指南。 例如，這裏是一個CF9：http://wwwimages.adobe.com/www.adobe.com/content/dam/Adobe/en/products/coldfusion/pdfs/91025512-cf9-lockdownguide-wp-ue.pdf

還有他們的一般安全部分http://www.adobe.com/devnet/coldfusion/security.html

，當然還有由比拉爾Soylu http://boncode.blogspot.de/和Pete Freitag的與安全有關的博客文章http://www.petefreitag.com/

那些通常一個好的起點。

如果你想有一個快速的總結，不要忘記檢查從去年的CFCamp這些演講在慕尼黑： http://www.boncode.net/downloads/PracticalApplicationSecurity2012.pdf http://www.mattgifford.co.uk/downloads/cfcamp_esapi_2012.pdf