安全系統開發方法

第一節 安全開發方法的原則 a)機制經濟性（Economy of mechanism） 設計儘可能簡單，儘可能小 b)基於「許可」 的安全（Fail-safedefaults） 什麼條件下允許做什麼 c)完全的訪問仲裁 （Complete mediation）每個客體訪問都要檢查是否有權限 d)開放型系統設計（Open design） 算法不保密， 密鑰保密 e)權限分析（Separation o

>>阅读原文<<