林榆坚于ISC“WEB与应用安全论坛”表明, 国内银行网站状况不容乐观, 他称2014年国内安全监管机构在对154家银行的官方网站检测时发现, 有35家银行官方网站存有高危漏洞,此其占总数的23%, 并且存在中危及高危漏洞的银行数量在检测总数中的占比为45%。
林榆坚讲道, 安赛创想科技依据金融行业安全态势, 剖析当下金融行业Web应用系统漏洞的状况以及形成原因, 提出了3种Web应用系统漏洞检测办法, 分别是全自动扫描、半自动扫描、全被动式扫描, 这些方法可以较好地处理当前漏洞扫描方案存在的局限性。
虽说银行之类的金融系统通常是普遍要求具备相当高的安全等级的, 然而应对各种各样未知以及 Oday 漏洞却是比较困难的, 于最近, 又有一个被称作“毁灭级”且标明是（catastrophic）的漏洞被揭露出来了, 从事开源软件业务的公司 Red Hat 在一份报告里声称的是, 在 Linux 系统当中广泛被使用的 Bash 软件存在漏洞的该情况很有可能致使黑客凭借此来实行攻击所有连接进互联网的设备的行为。隶属于美国国土安全部的美国电脑紧急响应团队被简称为“US-CERT”, 其发送了一次警告, 声称, 存在这样一种漏洞, 该漏洞能够对基于Unix的操作系统造成影响, 其中涵盖了Linux以及Mac OS X。
为借助其助力网站在各个方面解决安全问题, 360旗下有个360网站安全检测（webscan.360.cn）, 它给出了网站漏洞以及后门检测修复方面的相关服务。此服务属于国内首个, 融合了“漏洞检测”, 还有“漏洞修复”, 以及“后门木马查杀”, 形成一体的一站式全免费的服务平台, 为国内超出230万家网站供给免费安全检测服务。
2014中国互联网安全大会（
（isc.360.cn/2014/index.html）是由360互联网安全中心以及互联网协会网络与信息安全工作委员会主办的, 作为亚太信息安全领域里最具权威性的年度峰会, 本届大会针对国家网络空间战略安 全、移动安全、企业安全以及云与数据安全、web安全、软件安全诸如这些新兴威胁互联网信息安全的热点问题展开讨论, 吸引了超过两万名专业听众参加。
