常見的安全漏洞類型和修復方法

Microsoft 的 Exchange Server 中的一個漏洞導致了影響美國 60,000 多家私營公司的大量網絡攻擊。 就在一個月前，一家名為龐巴迪的航空航天公司，由於其第三方文件傳輸應用程序的漏洞，其員工和供應商的數據遭到洩露。

有許多安全漏洞類型可以讓您的 IT 系統受到黑客的關注。 從糟糕的編碼實踐到有缺陷的外部組件，不管是什麼原因，許多公司最終都被曝光了。 為了緩解這個問題，企業可以從 QA 和測試服務中受益，以評估他們自己的軟件和網絡，並評估外部供應商組件的安全風險。

那麼，目前哪些安全漏洞類型可能會使您的系統面臨網絡威脅？ 漏洞是如何出現的？ 我們如何才能減輕它們？

什麼是軟件漏洞，它來自哪裡？

安全漏洞是一種意外的系統或組件特性，它通過意外暴露、故意攻擊或與新組件的衝突來放大入侵或數據丟失的風險。 這樣的漏洞可能是設計缺陷、實現錯誤、配置錯誤等。

在我們繼續之前，讓我們澄清漏洞、漏洞利用和威脅之間的區別。

• 系統中存在漏洞，無需外部人員的任何努力
• 漏洞利用是入侵者利用現有系統弱點發動攻擊的方式
• 威脅是當一個或多個漏洞利用漏洞滲透系統時的實際事件

安全專家可以在發現漏洞時使用軟件補丁、硬件更換和系統重新配置來消除漏洞。 對最終用戶進行安全實踐培訓並使所有組件保持最新狀態也將防止和最大限度地減少漏洞。 此外，安全團隊需要記住，隨著系統的發展，會出現新的弱點。 因此，企業需要係統地掃描他們的軟件、硬件和網絡以查找新出現的漏洞，並在它們被發現和利用之前對其進行修復。

隨著美國政府的國家漏洞數據庫 (NVD) 在 2022 年第一季度發布了 8,000 多個新條目，新的安全漏洞不斷出現。隨著這種快速發展，許多企業多年來無法跟上並留下公開的弱點，暴露了他們的漏洞。系統。 一項針對軟件漏洞的研究顯示，2020 年發起的攻擊中有 75% 的攻擊利用了至少兩年前的漏洞，而 18% 的攻擊依賴於 2013 年報告的漏洞！

安全漏洞如何進入軟件和網絡？

根據研究，軟件供應商開發的應用程序中有 75% 不符合開放 Web 應用程序安全項目 (OWASP) 十大標準。 這些標準是公開的。 那麼，為什麼這麼多人仍然無法開發出安全的應用程序呢？ 以下是主要原因：

易受攻擊的第三方代碼和其他組件。 重用第三方組件是一種常見的做法，因為這會顯著加快開發過程。 然而，用戶往往會輕視這些部分的安全性，並且經常在沒有進行全面評估的情況下部署它們。 這同樣適用於從源代碼（例如 Stack Overflow）複製粘貼代碼，而無需評估其安全性。

不安全的編碼實踐。 最近的研究表明，大多數開發人員甚至都沒有註意到安全性。 在一項探索 1,200 名開發人員態度的實驗中，研究人員得出結論，只有 14% 的人在編寫代碼時將安全視為優​​先事項。 此外，請注意，許多組織要求他們的開發人員在緊迫的期限內快速生成代碼，這根本沒有為徹底的安全評估留下空間並導致代碼漏洞。

快速變化的網絡攻擊格局。 攻擊者不斷發現破壞應用程序安全性的新方法。 因此，以前被認為免疫的部分今天可能會變得脆弱。 如果 IT 團隊沒有系統地評估應用程序和網絡的漏洞，也沒有使所有軟件保持最新，那麼漏洞開始出現只是時間問題。

安全漏洞類型分類

有兩個平台，OWASP 和 CWE，可提供可靠且詳細的安全漏洞列表。 他們更新他們的列表以包括任何新出現的弱點。 這兩種資源都可以用來教育程序員、測試人員和工程師。

OWASP 是一個非盈利性的全球社區，它定期發布 OWASP 十大軟件漏洞列表。 Common Weakness Enumeration (CWE) 是由一個專門的社區開發的軟件和硬件漏洞的組合，它包括 25 個條目。

以下是我們希望在本文中重點介紹的 18 個最突出的安全漏洞，按域排序。 這些可以體現在任何 IT 系統中，例如雲、基於物聯網的配置和移動應用程序。

1. 缺乏強大的加密實踐

儘管加密不會阻止網絡攻擊，但必須確保敏感數據即使其存儲平台遭到破壞也能保持安全。 攻擊者在解碼之前不能濫用加密數據，這使被侵犯的業務有時間採取必要的措施，例如通知受影響的各方並準備身份盜用對策。

研究表明，許多公司沒有立即計劃對 U 盤、筆記本電腦和台式機上的數據進行加密。 說到數據保護法規，GDPR 並沒有明確要求加密，而是將其描述為數據安全的“適當的技術和組織措施”。

IBM 在其數據洩露成本報告中指出，加密是可以降低數據洩露平均成本的最有影響力的因素之一。

2.敏感數據暴露

當疏忽員工將數據上傳到公共數據庫或網站時，數據可能會因人為錯誤而暴露。 但是這種安全漏洞類型也可以得到內部流程的支持，這些流程實際上允許未經授權的員工獲得訪問權限並操縱敏感數據。

網絡安全公司 Egress 進行了一項調查，發現 83% 的美國組織通過電子郵件、文件共享、協作軟件和消息傳遞應用程序意外暴露了敏感數據。

3.傳輸層保護不足

這種類型的漏洞處理客戶端和服務器應用程序之間的信息交換。 此類信息可能包含敏感數據，包括用戶憑據和信用卡詳細信息。 當數據傳輸不安全時，通信可能會被截獲，如果使用弱算法，攻擊者可以訪問數據並破譯加密。

4. 錯誤配置的系統組件和有風險的交互

不正確地配置組件以及它們之間的交互是我們經常遇到的另一個安全問題。 例如，在設置 IT 系統時，管理員忘記覆蓋製造商的默認設置並禁用目錄列表，從而使系統暴露在外。 另一個例子是忘記限制對外部設備的訪問。

說到交互，建議應用程序採用零信任方法，並在驗證和證明合法之前將每個輸入視為有風險的。 這將有助於避免攻擊，例如跨站點腳本，攻擊者會在其中向應用程序注入不受信任的數據。

這方面與基於雲的解決方案特別相關。 一項研究報告稱，服務器配置錯誤導致兩年內發生 200 次雲攻擊。 另一項研究表明，大約 70% 的雲安全漏洞始於有缺陷的架構。 例如，一個配置錯誤的 AWS 存儲桶在 2019 年暴露了美國 75 萬份出生證明申請。

5.服務端控制薄弱

這種安全漏洞類型代表服務器端可能出現的所有問題，從身份驗證不佳到導致攻擊的安全錯誤配置，例如跨站點請求偽造，其中某些用戶的瀏覽器在用戶不知情的情況下向服務器發出未經授權的操作。

例如，數據庫服務器中的錯誤配置可能會導致通過基本網絡搜索訪問數據。 如果它包含管理員憑據，那麼入侵者就可以訪問系統的其餘部分。

6.遠程代碼執行

這意味著您的系統存在的軟件安全漏洞使入侵者能夠通過互聯網在您的設備上執行惡意代碼。 例如，當員工點擊第三方網站上的電子郵件鏈接時，此設置背後的黑客會向受害者的計算機注入惡意軟件並從那裡取得控制權。 外人可以訪問敏感數據或鎖定機器並要求贖金。

7. 已知的基於操作系統的漏洞

每個操作系統都有其軟件漏洞列表。 一些名單在網上公佈給大家看。 例如，以下是 Windows 10 操作系統的 10 大弱點列表，以及 OS X 的相應列表。安全團隊有責任審查並解決這些問題，以最大限度地減少攻擊機會。

8. 運行腳本不進行病毒檢查

這是某些 Web 瀏覽器中存在的常見安全漏洞類型。 例如，Safari 允許在沒有明確用戶許可的情況下運行“可信”腳本。 黑客傾向於通過嘗試運行可能與“安全”腳本混淆的惡意代碼來利用此弱點。 幸運的是，通常可以禁用此“功能”。

9. 認證薄弱

入侵者可以通過暴力破解用戶的憑據來獲得訪問權限。 當僅密碼“123456”就被超過 2300 萬人使用時，這尤其容易。 這是對密碼的補充，例如“admin”、“password”和“qwerty”，這些密碼也很常見，而且很容易破解。

這種類型的軟件漏洞被認為是人為的，但企業可以採取措施迫使員工選擇更強大的選項並經常更改其憑據。 鑑於弱認證在系統安全中所起的作用，這一點至關重要。 統計數據顯示，80% 的安全漏洞是由弱密碼造成的，61% 的用戶傾向於對多個服務使用一個安全短語。

10. 使用已知漏洞的組件

部署第三方組件，例如庫、API、數據集和框架，可以顯著減少啟動和運行系統所需的工作量。 但它也可能引入漏洞。 保持勤奮並評估這些組件以確保它們不會留下任何後門來訪問敏感數據，這一點很重要。

即使下載和使用第三方圖像也可能很危險。 2021 年，部署了 30 個 Docker Hub 鏡像，下載量為 2000 萬，用於傳播挖礦惡意軟件。

11. 不安全的設計

這是 2021 年出現在 OWASP 上的一種相對較新的安全漏洞類型。該組織呼籲從一開始就消除漏洞的安全設計模式、威脅建模和參考架構。

安全設計是一種不斷評估威脅並確保代碼穩健性的方法。 它鼓勵針對已知攻擊方法進行系統測試。 它將安全視為軟件開發的重要組成部分，而不是附加組件或附帶的功能。

12. API 中的安全漏洞

應用程序編程接口 (API) 允許軟件組件相互交互，這是 IT 系統的重要組成部分。 但是，安全措施薄弱的 API 可能會打開多個漏洞，例如身份驗證被破壞並允許代碼注入和其他惡意行為。

例如，一個魯莽構建的 API，它依賴於客戶端在將信息呈現給用戶之前過濾信息，可以公開數據，使其可供抓取。 敏感數據必須在服務器端進行過濾。 這是此安全漏洞類型的另一個示例：如果 API 不限制傳入請求的數量，它可能會為拒絕服務 (DoS) 攻擊打開機會。

以下是 OWASP 列出的與 API 相關的 10 大安全漏洞，供您參考。 在過去幾年中，不安全的 API 為許多攻擊打開了大門。 一個臭名昭著的例子來自 LinkedIn，惡意行為者使用該平台的免身份驗證 API 下載了 7 億用戶的數據。 使用類似的 API 漏洞，入侵者檢索了 130 萬 Clubhouse 用戶的信息，並將其發佈在黑客論壇上。

13. 認證不充分

薄弱的身份驗證措施允許黑客利用“忘記密碼”選項來重置帳戶或發起帳戶接管攻擊。 當身份驗證問題類似於用戶的生日或寵物名字時，它可以幫助入侵者，因為由於社交媒體，這是公開可用的信息。 遵循多因素身份驗證過程將提高安全性。 遺憾的是，研究表明只有 26% 的美國公司使用這種強大的身份驗證方法。

14、監控和日誌不足

日誌存儲有關係統事件、網絡活動和用戶操作的數據。 通過監控日誌，安全團隊可以觀察最近發生的所有活動並識別可疑事件。 如果不繫統地審查日誌，則會造成信息空白，軟件漏洞和惡意活動仍未被發現。

15. 超級用戶權限

用戶可以訪問的數據越少，他們的帳戶受到的損害就越小。 然而，一些企業仍然疏忽地向左右授予超級用戶權限，並且未能限制員工訪問他們履行日常職責所需的權限。 如果入侵者擁有管理員級別的帳戶，他們可以禁用防病毒軟件和防火牆、安裝有害應用程序、獲取文件所有權等。

根據研究，74% 的數據洩露始於濫用特權憑證。

16. 過時的軟件

大多數企業意識到及時的軟件更新是安全系統的關鍵。 然而，似乎只有少數人真正遵循這種做法。 Cyber​​news 報導了最近一項調查軟件更新頻率的研究。 這項研究歷時 18 個月，發現 95% 的被檢查網站實際上是在具有已知漏洞的過時軟件上運行的。 研究小組還發現，平均軟件產品通常比其最新補丁晚四年。

此外，卡巴斯基確定，運行過時軟件的公司可能會因違規而產生 47% 的額外成本。

舉個例子，萬豪連鎖酒店有 5 億條數據記錄因未打補丁的軟件導致的安全漏洞而受損。

17. 源代碼中的漏洞

代碼漏洞在軟件開發過程中蔓延。 例如，一個程序可能會在沒有加密的情況下傳輸敏感數據，或者使用一個隨機字符串，這實際上不是隨機的。 此類錯誤通常在軟件測試階段被發現。

根據最近的安全代碼勇士調查，86% 的參與開發人員承認他們在編寫代碼時並不將應用程序安全視為首要任務，36% 的人將此歸因於緊迫的期限。 調查還顯示，33% 的受訪者甚至不了解是什麼讓他們的代碼易受攻擊。

18. SQL注入

此安全漏洞類型與由結構化查詢語言 (SQL) 提供支持的網站和應用程序相關。 它允許攻擊者更改用戶提供的 SQL 語句並欺騙解釋器執行意外命令並授予對數據庫的訪問權限。 這樣，入侵者可以通過替換/刪除/修改敏感字段來操縱敏感數據。

這是一個相當古老的漏洞，早在 2019 年就佔軟件應用程序攻擊的 65% 以上。

系統特定的安全漏洞類型，以及如何防止這些軟件漏洞

在強調了常見的安全漏洞之後，讓我們轉向應用程序和系統特定的弱點，並找出如何保護您的系統免受它們的侵害。

雲端

雲中存在大量可能的安全漏洞類型，與 Azure、AWS、GCP 或任何其他雲提供商無關。 我們的雲專家 Alexey Zhadov 將這些漏洞按層劃分，並提供瞭如何防止它們的提示。

系統層漏洞

無論您的軟件在何種雲服務上運行，幕後總有一個操作系統。 即使您只能訪問資源的控制面板。 每個操作系統都有它的“漏洞”和“後門”。 操作系統開發人員不斷尋找這些弱點，試圖覆蓋這些基礎。 這就是為什麼讓您的軟件保持最新並與已知問題的網絡安全領域的最新發展保持聯繫非常重要的原因。

網絡層漏洞

每個雲資源都在云網絡上運行。 隨之而來的是從外部連接到資源的可能性。 安全團隊需要確保網絡配置足夠。 切勿打開您不打算部署的端口，使用您知道的 IP 和預期連接到您的解決方案的網絡的白名單。 在從已知 IP 以外的任何地方打開與 RDP/SSH 端口的直接連接時要小心。

配置層漏洞

雲必鬚根據用戶的要求和目標進行適當的配置，並且此配置必須始終保持最新。 設置配置管理策略和程序，並監控任何可疑活動。

人為因素的脆弱性

不要忘記有權訪問云解決方案的最終用戶和管理員。 帳戶劫持是任何 IT 系統中最常見的弱點之一。 如果入侵者獲得了某人的帳戶憑據的訪問權限，他們可以在帳戶權限範圍內自由進入和操縱系統，在收到被黑客入侵用戶的通知之前，沒有人會阻止他們。 以下是雲應用程序中最常見的安全漏洞類型列表：

• 錯誤配置的網絡和防火牆
• 雲存儲配置錯誤
• 不安全的 API
• 訪問管理不善
• 賬戶劫持
• 惡意內部人員
• 系統漏洞
• 共享租賃漏洞
• 想要加入網絡的用戶和設備缺乏多重身份驗證

Alexey 推薦了一些簡單的規則，公司可以實施這些規則來保護他們的雲系統：

• 使操作系統保持最新
• 保護您的網絡
• 使用堡壘服務器訪問您的封閉邊界
• 配置網絡安全組和訪問控制列表
• 限制不必要端口的訪問
• 盡可能配置監控和日誌記錄
• 為所有用戶實施多因素訪問控制
• 使用防火牆和 DDoS 保護
• 使用雲工具檢查是否符合安全標準，例如 Azure 安全中心

網絡應用

Alexey 還權衡了困擾 Web 應用程序的軟件安全問題。 通過利用這些漏洞，攻擊者可以對應用程序和整個組織造成嚴重損害。 以下是由 Web 應用安全漏洞導致的最常見的 Web 應用攻擊：

• SQL注入
• 跨站腳本
• 路徑遍歷
• 遠程命令執行

如果網絡犯罪分子成功發起這些攻擊，他們就可以植入惡意軟件、破壞用戶帳戶、訪問受限信息等等。 那麼，如何測試軟件的漏洞呢？ Alexey 建議進行 Web 應用程序安全測試以評估以下參數：

• 輸入驗證。 應用程序如何處理輸入，它能否發現並阻止任何惡意條目？
• 服務器配置。 它是否使用強加密方法？
• 認證管理。 執行了哪些類型的授權？ 用戶可以選擇弱密碼嗎？
• 授權選項。 應用程序可以保護自己免受特權升級嗎？
• 商業邏輯。 用戶可以插入無效數據嗎？ 他們可以跳過身份驗證步驟嗎？ 用戶是否有可能破壞應用程序及其數據的完整性？

移動應用

在談到移動應用安全時，除了應用之外，我們不能忽視設備本身存在的安全漏洞類型。 我們的雲和移動專家 Alexey Zhadov 還分享了影響移動應用的常見問題：

• 弱服務器端控制
• 不安全的數據存儲
• 傳輸層保護不足
• 意外的數據洩露
• 授權和身份驗證差
• 糟糕的密碼學
• 客戶端注入
• 不受信任的輸入
• 會話處理不當
• 缺乏二進制保護
• 操作系統使用不當
• 不安全的流量和 API 調用
• 代碼篡改和越獄設備
• 記錄和監控不足
• 安全配置錯誤

為了保護移動應用程序，Alexey 推薦了一些公司可以在應用程序設計和維護中實施的簡單做法：

開源代碼評估：大多數移動應用程序都使用可供所有人使用的開源第三方庫。 這簡化了開發過程，但也為潛在的入侵者打開了後門。 因此，在將第三方代碼整合到應用程序之前，必須嚴格測試第三方代碼是否存在軟件安全漏洞。

強大的加密實踐：在傳輸過程中加密和解密數據。 借助強大的數據加密技術，應用程序數據（例如源代碼、用戶信息和登錄憑據）將得到保護。 一旦數據被加密，即使黑客可以訪問原始內容，他們也無法解釋它。

代碼簽名證書：開發人員可以簽署移動應用程序以保護他們免受網絡攻擊並獲得用戶信任。 這樣的簽名可確保在簽署應用程序後代碼未被解釋或更改。 安全團隊可以找到幾個價格適中的代碼簽名證書選項。 這種做法既經濟又可靠。

數據緩存保護：緩存數據包含從應用程序檢索到的信息，以幫助更快地重新打開以提高應用程序的性能。 數據緩存通常在沒有額外安全措施的情況下存儲在用戶設備上。 生成密碼並鎖定應用程序是一種更安全的做法。 此外，Alexey 建議您經常清除緩存數據並使用安全的網絡連接登錄。

安全數據存儲：每個應用程序都包含入侵者可能濫用的數據。 它包括用戶和應用程序開發人員的信息。 因此，必須將這些數據安全地存儲在安全的雲存儲中，而不是依賴本地存儲單元。

身份驗證和授權技術：必須設置多因素身份驗證以防止數據被盜。 它包括用戶 ID、密碼、PIN、OTP 等。授權應始終在服務器端進行，以驗證經過身份驗證的用戶的角色和權限。

數據擦除和設備鎖定：此功能主要用於包含機密數據的應用程序，例如個人、財務、健康信息等。它是一個安全層，在用戶側多次嘗試登錄失敗後擦除遠程數據，以及應用程序被自動鎖定。 它還禁止用戶為其密碼選擇序列號，而不是大寫字母、特殊字符、字母、數字等。

逆向工程對抗：黑客使用逆向工程來篡改應用程序的功能。 通過訪問應用程序的源代碼，黑客可以繞過身份驗證過程，偽造他們的位置並竊取數據。 執行運行時安全性對於抵制逆向工程至關重要。 它通過更改應用程序的代碼結構來影響應用程序的行為，從而防止入侵者修改應用程序的內部功能。

物聯網解決方案

從安全的角度來看，物聯網解決方案的獨特之處在於每個設備的功能都受到其使用要求的限制。 沒有空間實施任何消耗額外容量、內存或電力的花哨的安全功能，這會使物聯網設備容易受到攻擊。

我們的物聯網專家 Yahor Paloika 強調了連接設備中的以下安全漏洞類型：

• 硬編碼憑據。 物聯網設備帶有硬編碼的密碼，管理員有時會忘記更改這些密碼，從而使黑客有可能使用這些眾所周知的憑據輕鬆侵入系統。
• 未受保護的網絡。 一些網絡不強制執行強身份驗證，允許入侵者添加設備、重新配置設置以更改數據流、攔截數據並註入自己的數據以模仿傳感器讀數。
• 更新管理薄弱。 許多物聯網設備獨立工作，不依賴人工干預來執行更新。 在這種情況下，更新管理系統負責確保自動更新通過加密通道到達，源自經過驗證的來源，並且沒有損壞。 如果這樣的系統薄弱，它將允許入侵者破壞更新的軟件和固件，從而改變設備的行為。
• 過時的代碼模塊。 忘記刪除不再使用的過時模塊，可以讓黑客有足夠的時間來探索他們的軟件安全問題並找到漏洞來滲透系統。 必須刪除所有不屬於連接設備功能的模塊。
• 數據保護。 物聯網網絡內部流通的所有數據都必須加密，只有授權用戶才能訪問。

入侵物聯網系統可能會產生毀滅性的影響。 例如，在一項實驗中，一組研究人員可以侵入 Jeep Cherokee 中的物聯網設備軟件，並通過 Jeep 的娛樂系統發送惡意命令。 他們篡改了空調，降低了溫度，打開了擋風玻璃，然後，令司機感到恐懼的是，他們禁用了剎車。 幸運的是，這只是一個實驗。 以下是 Yahor 推薦的一些保護物聯網系統的提示：

• 使用現有的安全密集型加密協議（例如傳輸層安全性 (TLS)）來支持 IoT 網絡中的通信並彌補內置安全性的不足
• 擁有現代化的集成密鑰和證書管理子系統，提供所需的加密和安全級別。 此外，Yahor 建議至少每六個月更新一次密鑰和證書
• 建立可靠的密碼管理系統以生成強密碼並系統地更改密碼
• 實施更新管理系統，只允許來自合法來源的安全更新通過，阻止任何強制破壞更改的嘗試

人工智能解決方案

有一個方面將人工智能 (AI) 和機器學習 (ML) 解決方案與本文中提到的其他系統顯著區別——事實上，此類模型經常被訓練來進行預測，而這個訓練過程引入了幾個安全漏洞的類型。 我們的人工智能專家 Maksym Bochok 強調了最受歡迎的弱點：

• 攻擊者可以篡改訓練數據集並強制模型學習虛假規則並做出錯誤預測
• ML 工程師可能會選擇他們在網上找到的現有預訓練模型，而這些模型可能已經是惡意的。 例如，它們可能包含木馬病毒或其他惡意軟件。
• 入侵者可以掌握算法本身並調整代碼、權重和其他參數來修改模型的行為。

此外，人工智能通常與物聯網和雲等其他技術相結合，使其容易受到這些系統引入的安全漏洞類型的影響。

為了保護 AI 系統，我們的專家建議如下：

• 使用預訓練模型和外部數據集時，驗證它們不包含任何惡意軟件
• 系統地測試您的算法以獲得所需的輸出，以確保沒有人篡改匹配規則或引入偏差等。
• 監控數據漂移（輸入數據的變化）
• 檢測異常值，因為入侵者可以插入具有潛在危險的數據以使模型偏斜到所需的輸出
• 在訓練數據集中搜索任何可能的異常值
• 使用通用 AI 安全評估工具，例如 Counterfit。 這將有助於確保算法可靠且穩健。
• 受益於現有的數據保護工具，並在存儲和使用時保護機密數據。 一個例子是可以用作外部防火牆的 Imperva 工具。

最後一點

如果您是一家成功的企業，那麼很有可能有人已經/正試圖侵入您的系統以索取贖金或造成聲譽損害。 隨著黑客不斷尋找可利用的漏洞，您的 IT 團隊正在努力降低風險。 為確保您贏得這場比賽，請諮詢經驗豐富的安全和測試公司，該公司將幫助您評估系統狀態並就如何改進提出建議。

同時，為防止不同類型的安全漏洞暴露您的應用程序，請注意您的系統配置，確保您的所有軟件都是最新的，並對您的員工進行安全實踐培訓。

對現有系統的安全性有疑問？ 或者想構建一個考慮到安全性的應用程序？ 給 ITRex 團隊下線！ 我們的安全專家將測試您的硬件和軟件是否存在漏洞並提出改進建議。

最初於 2022 年 7 月 6 日在 https://itrexgroup.com 上發布。