非在线网站，但是超好用的下载程序：bilidown
官网：https://github.com/iuroc/bilidown

源代码检测

通过源代码分析工具，对信息系统的源代码及软件架构的安全性、可靠性进行全面的安全检查，以充分挖掘当前源代码中存在的安全缺陷及规范性缺陷，从而发现系统源代码中存在的安全缺陷。采用人工测试等技术手段进行漏洞验证，指导开发人员正确修复程序缺陷。

源代码检测主要检测项包括：输入验证、输出编码、I/O操作、传输安全、环境组件、密码安全、安全验证、会话安全、访问控制、日志安全、敏感信息、接口安全、支付安全、数据库、异常处理以及其他专项。

Next Generation Firewall（NGFW）是传统防火墙设备的下一代产品，它不仅包含传统防火墙的全部功能（基础包过滤、状态检测、NAT、VPN等）还集成了应用和用户的识别和控制、入侵防御（IPS）等更高级的安全能力。相对于传统防火墙，拥有更快处理效率和更强的外部拓展、联动能力
1. 传统的防火墙功能
NGFW是新环境下传统防火墙的替代产品，必须前向兼容传统防火墙的基本功能，包括包过滤、协议状态检测、NAT、VPN等
2. 应用识别与应用控制技术
具备应用感知能力，并能够基于应用实施精细化的安全管控策略和层次化的带宽管理手段，是NGFW引进的最重要的能力。传统的状态检测防火墙工作在二到四层，不会对报文的载荷进行检查。NGFW能对七层检测，可以清楚地呈现网络中的具体业务，并实行管控
3. IPS与防火墙深度集成
NGFW要支持IPS功能，且实现与防火墙功能的深度融合，实现1+1>2的效果。Gartner特别强调IPS与防火墙的“集成”而不仅仅是“联动”。例如，防火墙应根据IPS检测到的恶意流量自动更新下发安全策略，而不需要管理员的介入。换言之，集成IPS的防火墙将更加智能。Gartner发现，NGFW产品和独立IPS产品的市场正在融合，尤其是在企业边界的部署场景下，NGFW正在吸收独立IPS产品的市场
4. 利用防火墙以外的信息，增强管控能力
防火墙能够利用其他IT系统提供的用户信息、位置信息、漏洞和网络资源信息等，帮助改进和优化安全策略。例如，通过集成用户认证系统，实现基于用户的安全策略，以应对移动办公场景下，IP地址变化带来的管控难题。

社会工程

社会工程并非技术性的攻击，而是利用人的心理和信任来获取敏感信息。例如，通过假装是IT支持人员来骗取用户的密码。例如，攻击者可能会通过电话或电子邮件联系目标，假装是技术支持人员或同事，然后试图说服目标提供他们的登录凭证或其他敏感信息。