小編接觸的客戶願意掃描靜態網頁源碼並不多，最近碰到了一個願意在資安上投入資源，使用Fortify掃描完成後報告頁數多到不行，雖然套用上 WAF 在前方阻擋後可以解決大部分問題，而程式碼的漏洞還是必須得修正。

與客戶溝通為什麼網頁程式碼需要修正，並協助客戶找怎麼改寫程式碼 AP廠商過得好開心 ，小編花了時間了解問題及幫忙查證修正方式，順道紀錄畢竟實作安全的知識永遠不嫌少。