配置安全
================================

- 弱密码
    - 位数过低
    - 字符集小
    - 为常用密码
    - 个人信息相关
        - 手机号
        - 生日
        - 姓名
        - 用户名
    - 使用键盘模式做密码

- 敏感文件泄漏
    - .git
    - .svn

- 数据库
    - Mongo/Redis等数据库无密码且没有限制访问

- 加密体系
    - 在客户端存储私钥

- 三方库/软件
    - 公开漏洞后没有及时更新