做了这么多年开发，我们见过不少企业因为不重视安全，吃过亏。今天分享三个真实场景，给大家提个醒。
案例一：后台密码太简单被拖库
一个客户的网站后台密码是 admin123，被暴力破解后，整个数据库被下载，客户信息泄露。后来光是处理客户投诉和合规问题，就花了十几万。
案例二：服务器没更新被植入挖矿程序
另一个客户的服务器系统半年没更新，被黑客植入挖矿程序，CPU跑满，网站打不开，还被机房断了网。排查了两天才清理干净。
案例三：源代码交给个人，人失联了
有个企业之前找个人开发者做的系统，源代码全在那个人手里。后来人联系不上，想加功能找不到人，系统出bug也没人修，最后只能重做。
企业该怎么做？
- 后台密码复杂，开双重验证
- 服务器定期更新，关闭不必要端口
- 数据库定期备份，最好异地备份
- 源代码和数据归企业自己，不要锁在开发公司手里
- 选靠谱的长期合作伙伴，不要图便宜找个人
谷美科技交付的项目，数据和源代码都归客户所有，并提供运维安全建议，帮企业把风险挡在前面。
