对错误，漏洞和exploits的说明(6)

经过这篇文章的探讨，你通常不得不自己行动来阻止你的系统或者网络被一个已知漏洞所利用。对于配置错误我建议你请一位专家来帮你做必要的配置，因此在使用它之前你不用完全理解产品是如何运作的。对于编程和设计错误，通常有很多人进行产品测试，而其他人则发表他们发现的漏洞到Internet上的一些安全列表上。所以如果你保持持续关注这些安全列表，并确认你一直都在更新你的系统到最新版本，你就已经接近一个安全环境了。 

―――――――――――――――――――――――――――――――――――――――――― 
最近的安全编程文档： 

《Exploiting Software How to Break Code》 
描述如何编写exploit代码的 

《Learning XML， 2nd Edition》 

《Writing Secure Code》 
微软公司核心推荐，教你怎样编写安全的代码 

《OReilly Web Site Cookbook》 
建立和管理你的网站的使用手册，包括大量实例及解决方案