第一章 世界觀安全

安全工程師的核心競爭力不在於他能擁有多少個0day，掌握多少種安全技術，而是在於他對安全理解的深度，以及由此引伸的看待安全問題的角度和高度

1.1 安全本質

安全問題的本質----信任問題

1.2 安全三要素

• 機密性：保護數據內容不泄露
• 完整性：保護數據內容完整，未被篡改
• 可用性：保護數據隨需而用
  

1.3 安全評估階段

• 資產等級劃分
• 威脅分析--(STRIDE威脅建模）
  
• 風險分析--(DREAD模型)
• 確認解決方案
  

1.4 Secure By Default原則

• 黑白名單設置
• 最小權限原則
• 縱深防護原則
• 數據與代碼分離原則
• 不可預測性原則
  

1.5 總結

抓住安全問題的本質，用安全的眼光來看待世界