最近搞安全审计发现个问题，之前的审计流程太死板了，每次都是按部就班走流程，很多潜在风险其实没挖出来。现在改成先做自动化扫描，然后人工重点验证可疑点，效率提升了不少。特别是那个日志分析环节，以前全靠手动grep，现在写了个脚本批量处理，省了好多时间。不过话说回来，工具再好也得人用心啊，昨天还是漏了一个SQL注入...尴尬