软件证书安装文件漏洞

Question

在我的一个服务器审计清单中，我遇到了这一项：“是否已采取措施确保删除软件证书安装文件？”我想知道如果我不这样做会发生什么

Answer 1

很简单：如果您不这样做，您将无法通过审核。

---

它之所以成为审计项目，是因为正确的证书管理的一部分就是将它们存储在具有正确文件系统权限的正确位置。常识和您的安全策略可能都不认为您的个人或管理员主目录是正确的位置。