web 项目扫描出如下问题:
处理方式如下:
打开nginx配置文件nginx.conf,添加如下内容:
ssl_ciphers 'AES128+EECDH:AES128+EDH:!aNULL';
在用appscan 扫描安全漏洞没有了