项目的主要目的在于针对项目或url地址以不同工具进行扫描，发现网站/网址中的漏洞并给出对应的解决方案 项目由多个合作开发，本人开发30%，完成部分包含w3c、wsv11等扫描工具的对接、弱口令管理等。

项目主目的针对各类平台、服务器、数据库的账号进行发现、管理、监控、预警 由多人同时开发，本人开发模块30%，包含账号安全巡检、幽灵账号处理、预警信息发送等等 项目难点在于发现各类账号的状态等基本信息、密码密文（判定是否为弱口令）、大量的账号操作日志分析

项目分为http流量解析、数据库扫描两大类 项目的定义为：从流量中发现带有敏感数据的请求以及各类违规操作，对流量中发现的敏感资产和数据库中扫描的敏感资产进行归类、上报、脱敏。 项目涉及的功能包含：数据运营（数据的统计视图与处理）、数据管控（数据的收集与管理）、数据监控（数据的发现与上报）、安全告警（违规操作的告警与分析）、系统管理（基础的配置与定义） 全项目80%为本人开发 由于上一项目针对过流量解析，此次项目的难点在于数据库的扫描分析以及数据库的脱敏操作