DAST黑盒漏洞扫描器第六篇运营篇（终）中，有哪些关键运营策略和最佳实践值得学习？

本文共计3420个文字，预计阅读时间需要14分钟。

0X01+前言+转换请求明确来源：https://www.cnblogs.com/huim/+当项目功能逐渐成熟，同时需要实现的不仅是运营流程和指标体系建立。需要工程化功能逐渐减少，剩余的主要工作转变为持续运营及‘

0X01 前言

转载请标明来源：www.cnblogs.com/huim/
当项目功能逐渐成熟，同时需要实现的是运营流程和指标体系建设。需要工程化的功能逐渐少了，剩下的主要工作转变成持续运营以及功能迭代优化。
个人认为，项目应该以运营为目的推动工程化。至少，安全和开发的需求五五开，分隔开，避免项目建设都投在了工程化上而忽略了产出、以及真正的确切需求。

有过一段时间，专注于各方面功能开发，但没有着重在运营上，等季度末结算的时候，功能都已完成，但是漏洞产出却要赶。有的功能虽然做了，但并不直接提升产出。
但也因此，大多数功能都已经趟过，产品功能也相对成熟。随着人数的补充，重心从工程化开发转移到运营，也不会因为过多不成熟的功能设计而造成阻拦。

扫描器涉及到运营的主要是规则和漏洞

0X02 规则运营工具类功能

提高运营效率

2.1 规则编写：规则SDK

各家产品规则格式不一致，但是开发规则的时候肯定不能拿着引擎做测试，引擎太重了。