構建安全應用程序架構必須考慮的十二問

應用程序的架構檢查是指檢查應用程序架構中當前的安全控制。這種檢查有助於用戶在早期確認潛在的安全漏洞，並在開始開發之前就極大地減少漏洞。糟糕的架構設計有可能暴露出應用程序的許多安全漏洞。最好的辦法是在設計階段就執行架構檢查，因爲在部署後再實施安全控制將花費高昂的成本和代價。 本文可作爲架構師的安全設計指南，也可以爲滲透測試人員執行應用程序架構檢查提供參考，二者都可以將文中提及的方法和措施作爲全局安全

>>阅读原文<<