网站安全 - 安全方面的知识对开发小网站的人有多大价值？

Question

网站虽然很小，但是我也是想长期运营的。我也希望网站尽可能地可靠。但是问题是学习太多安全方面的知识对我来说需要的时间太多了，目前我计划的是如果安全确实很重要的话，我想看《WEB应用安全权威指南》。这书内容挺多的。我想尽快让网站上线。看书影响进度。有没有其他什么低成本的方法？比如自动的代码安全审查效果比我看了那本书之后的效果会更好吗？

网站的用户群体主要是想自我提升的人以及对书影音等特别感兴趣的人。

基本已经定下来用 TS、go、gin 和 PostgreSQL 了。前端框架不学了，最多用一下 JQuery。另外还会用一些 js 库。

Answer 1

Linux 基础知识，网站采用的语言+框架，是否存在后门漏洞，sql注入，对于每天访问日志，区分正常访问和非正常访问，如何做到，加固服务器安全。

Answer 2

回答：只要你的网站打算上线公开访问，就需要有最基本的一些安全策略来预防攻击，不然网站崩了倒是其次，整不好要被别人攻击，然后资料啥的都没了；你可以把利用现有的GPT工具对你的你的网站进行分析，如 trae 工具，看看它会对你的网站有什么改进方案；一般常见的SQL注入、XSS、CSRF、认证啥的都有的话，安全性就还可以；再加上一些限流、黑白名单和资源限制等就比较安全了，你可以先试试，最初尽量别一次把资料都整上去，等感觉稳定了再上一部分；然后做好备份。