前期只做上线前的安全扫描是否足够？

       系统上线前需要做渗透测试和主机配置检查以及漏洞扫描，减少系统正式上线后再修复安全隐患的难度。应用系统的安全防护是个持续性工作，对于已经发布上线的系统，也应该定期进行安全评估。

      制定开发安全编码规则，规范外购系统的代码编写。