在一次安全审计中,该团队表示,目前我的存储帐户不安全,因为它既没有启用允许特定IP的防火墙,也没有配置vnet。
但我的CDN配置文件有一个存储帐户的终结点。我想知道我如何才能允许CDN通过Firewall.The应用程序是一个web应用程序。有人对此有什么建议吗?目前CDN需要开启Allow Access from All networks才能正常工作。
最近,我建议使用Google CDN进行jQuery交付。我的一些同事对这种交付JavaScript库的方式的安全性表示了担忧。现在,如果黑客可以通过Google CDN注入恶意代码,那么如果jQuery是从网站本身提供的,那么他可能也可以这样做,对吧?
google CDN似乎支持通过SSL为库提供服务。从CDN提供jQuery服务真的比从服务器本身提供更不安全吗?这个威胁有多严重?