主要内容

安全部署Web应用程序

  • 安装MATLAB®Web App Server在专用的物理或虚拟机上,不要用于任何其他目的。

  • 在组织防火墙后面运行Web应用程序。不允许从开放的互联网访问。

  • 仅从受信任和验证的人员和组织中安装Web应用程序。

  • 限制您在开发的Web应用程序中构建的功能和功能。

    • 请勿调用MATLAB功能eval()

    • 避免在可能的地方进行自由文本输入,并使用菜单,列表,按钮和其他负担能力。

    • 从应用程序用户界面和数据文件中消毒输入。

    • 将文件,网络和其他资源访问限制为应用所需的最小值。

    • 验证应用程序中包含的任何第三方代码的可信度。

  • 如果您的应用程序访问敏感数据,请使用应用程序身份验证来限制访问。

  • 通过将应用程序运行的时间限制为仅在需要的时间来降低曝光水平。例如,请勿从台式机每周7天每天24小时运行它。

相关话题