别等下一场恶意攻击来了才想起审计自己的安全体系。现在就该行动,把供应链防线加固好。



从这几个方面入手最直接:采用抗钓鱼的多因素认证方式(Passkeys/WebAuthn比传统SMS靠谱得多),定期刷新和重新规划你的API令牌权限,还要把第三方应用的访问权限梳理一遍。

听起来是些老套的安全卫生,但真就是这些基础工作能挡住大多数常见攻击。
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 6
  • 转发
  • 分享
评论
0/400
井底望天蛙vip
· 01-10 04:19
哈?又是老生常谈那套...但确实,我见过太多人被钓鱼搞破产的,SMS这玩意真的该淘汰了 API权限那块最容易被忽视,大多数人从来不看第三方应用装了啥 这次认真点还是值的
回复0
Degen4Breakfastvip
· 01-09 05:15
又是这套老生常谈,但说实话确实管用啊。被钓过鱼的都懂那个心酸劲儿。 --- passkey 真的顶,再也不用担心sim卡被换了。 --- 供应链这块儿确实容易被忽视,一个权限没收回来就凉凉。 --- 我就想知道有多少人真的会去梳理第三方权限,还是都等到出事了才后悔。 --- 基础工作最烦但最能救命,就这么回事。 --- 说白了就是勤快人和懒人的区别,现在挨操还是后面挨刀。
回复0
天台预订师vip
· 01-08 00:58
哈哈真的,等事儿大了再补漏洞就晚了,现在赶紧把基础防线搭好还是稳妥的
回复0
SerumSurfervip
· 01-08 00:52
操你妈真的,又是这套老生常谈...但话说回来确实有道理,都tm被黑过才知道后悔
回复0
FOMOSapienvip
· 01-08 00:48
哈哈真的,被攻击了才想起来audit,那就太晚了...passkeys这玩意儿确实吊打短信验证码 --- 供应链防线这块儿说得没错,但大多数人还是懒得动手,等出事了才后悔 --- 基础防线做好真的能省很多事儿,就是nobody想花这功夫... --- 定期清理API权限这事儿我经常忘,看来得设个提醒了 --- WebAuthn确实香,但用户体验那块儿得加强啊,不是所有钱包都支持的 --- 所以说与其期待零日漏洞不出现,还不如把自己house打扫干净 --- third-party权限审计真的容易被忽视,有时候都忘了自己授权过啥
回复0
ForkItAllDayvip
· 01-08 00:30
都说了多少遍了,还是有人等到被黑了才想起来做审计...真的醉了 API权限这块确实得上心,不然三方应用偷摸给你掏空了都不知道 Passkeys比SMS靠谱,这不是废话吗早该全面换了 基础工作做好了,大多数菜鸡攻击自动绕路,没什么神秘的 我tm每个月都要清一遍第三方授权,麻烦是麻烦但总比被黑强 听起来简单实际操作起来没人真的坚持做完吧
回复0
交易,随时随地
qrCode
扫码下载 Gate App
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)