业务或应用安全防护手段都有什么？

随着业务的复杂。安全防护上也肯定会牵扯越来越多的经历。只是难免的。
另外很多WAF里有模版。大部分的策略可以通过模版。然后逐步完善。另外可以通过应用层去加固，把前后台分离。前台代码尽量只呈现静态页。动态部分都采用打包之类的方式封装起来。

我们这边前置和应用完全隔离，前置调用应用，应用然后在链接数据库，数据库也是完全在内网里面，只要防火墙，网络的策略做好了，就算有攻击也能在第一时间拦截。

安全防护是一个系统性工程，没有一劳永逸的办法