多项选择题

A.关闭不必要开放的端口,不过必须开放则尽量抹除banner信息或设置强密码
B.针对安装的程序进行签名校验,禁止安全第三方的引用
C.设备和服务器通信采用加密的方式,且密钥不能硬编码存储在本地
D.当存在web框架的时候,需要进行黑盒白盒测试