16.1.3　安全监视

在完成Web应用的开发并将其部署在产品服务器以供用户使用，我们的工作并没有完成。

系统运营时需要监视其安全状况，可以通过查看日志以及其他文件确认系统运营和被使用的状况。只有密切关注系统的运营状况（编写及运行能够监视系统运营状况的工具），才能发现是否存在安全问题，找到可能需要更多时间来开发更安全的解决方案。

不幸的是，安全是一个持久的战斗，夸张点说，一个永远无法获胜的战斗。对一个运营良好的Web应用来说，保持警惕、改进系统以及对任何问题的快速响应都是值得的。