Tech Radar
Studio creativo di Binatomy
Vuoi un sito costruito con le tecnologie giuste? Lo fa Koral
Koral è lo studio creativo di Binatomy. Progetta e costruisce siti professionali con foto, video e testi fatti in casa, scegliendo le tecnologie in base a cosa deve fare il sito e non a cosa va di moda. Scrivici l'indirizzo del sito che hai in mente e ti diciamo cosa serve davvero.
常见问题
关于 Tech Radar，你需要知道的一切
Tech Radar 是怎么工作的？
Tech Radar 会分析你网站的 HTML、HTTP 响应头、JavaScript 和 CSS，识别出所有在用的技术。随后把这些技术与已知漏洞库（CVE）比对，估算维护和许可成本，并生成一份完整报告。
扫描的数据安全吗，会被泄露吗？
安全。扫描过程不会碰任何敏感数据，也不会保存密码或机密信息。我们只读取你网站前端对所有人公开的信息。结果只有你能看到，不会分享给别人。
“Tech Health Score”是什么意思？
Tech Health Score 是一个 0 到 100 的分数，用来衡量你技术栈的整体状况。它会考虑安全漏洞、过时技术、性能以及技术栈的复杂程度。分数越高，网站越健康。
什么是 XSS（跨站脚本）攻击？
XSS 是一类漏洞，攻击者可以把恶意 JavaScript 代码注入到其他用户访问的网页里，进而窃取会话 Cookie、凭据，或者执行未经授权的操作。防范办法是校验并净化所有用户输入，并启用内容安全策略（CSP）。
什么是 SQL 注入，怎么防？
SQL 注入利用未经校验的输入，在数据库上执行任意 SQL 查询，可能导致数据被窃取、被篡改或被删除。主要的防御手段是使用预编译（参数化）查询、严格校验输入，并给数据库账号配置最小权限。
什么是 CSRF（跨站请求伪造）攻击？
CSRF 会诱使已登录的用户在某个网站上执行他本不想做的操作。攻击者让受害者点开一个链接或打开一个恶意页面，由它带着受害者的身份向目标站点发请求。防御办法是为每个会话使用唯一的 CSRF 令牌，并校验请求来源。
什么是远程代码执行（RCE）？
RCE 是最严重的漏洞之一，攻击者可以在服务器上执行任意代码，进而完全控制系统、窃取数据、安装恶意软件，或者拿这台服务器去攻击别的系统。防范要靠及时更新软件、校验输入、限制执行权限并使用沙箱。
DDoS 攻击是怎么运作的？
DDoS（分布式拒绝服务）会同时从很多来源向网站灌入流量，把它压垮到无法访问。攻击者用僵尸网络，也就是一批被控制的电脑，制造海量请求。防御手段包括带 DDoS 防护的 CDN、限流、Web 应用防火墙（WAF），以及对异常流量的监控。
什么是中间人（MITM）攻击？
中间人攻击是指攻击者插在通信双方之间，窃听或篡改来往的数据。它可能发生在不安全的公共 WiFi 上，也可能通过 DNS 投毒实现。主要的防御办法是使用带有效证书的 HTTPS、启用 HSTS（HTTP 严格传输安全）、避开不安全的网络，并核对 SSL 证书。
什么是 CVE？
CVE（Common Vulnerabilities and Exposures）是已知安全缺陷的公开编号。把扫到的版本和这个目录比对，就能看出哪些已经公开的问题，可能落在这个网站上。