网络下载源码安全性检测工具-D盾

个人站长建站一般都会使用成熟的网站CMS，这样可以很方便的就搭建相关网站，例如dedecms，wordpress，帝国cms等，这些都需要从网络途径下载，除了相关官网下载的源码可以一定程度上保证源码的安全没有后门外，很多论坛以及钓鱼网站上会将一些源码类的程序加上一些后门来说打着免费分享的口号分享给用户们，不少没有经验的小白用户，很可能会下到加有后门的网站源码，这个隐患是很大的，开始建站，你的网站没有流量，对方没有什么兴趣去搞你的网站，但是有了后门，对方就可以很轻易的进入你后台，链接你的网站，就像管理自己网站一样，当他想做换事情的时候，只需要加上一些js代码，可以实现多种流量劫持，有些劫持还不容易发现，比如js代码实现，只在手机端，半夜跳转至，一般站长不容易发现。

那怎么保证自己下载的源码是相对安全的呢，介绍一个工具-D盾，可以检测大多数不安全的代码。具体下载可以百度， 下载后是个绿色安装包不用安装。

怎么使用？

下载下来的源码解压成文件夹，打开软件，直接将源码拖入其中就行，

最后检测结果，如果有危险项目会以红色突出显示，就需要排查是不是真的危险了，除了cms源码，其他的如各种cms的模板为了安全，使用之前也要检测一番。