身份管理的安全開發

導讀 應用或服務的安全編碼很重要，但若事關處理個人數據的系統，那就不僅僅是重要，而是至關重要了。身份管理中我們常會談及所謂「武器化身份」的概念，也就是強化系統中的接入點和用戶與服務交互的位置。然而，武器化過程需分層實施，而其中一層就是代碼層。 軟件分析公司CAST分析了1380個軟件應用，在代碼中發現了驚人的130萬個漏洞。有點網絡安全常識的人都知道，軟件漏洞就是向網絡罪犯敞開的大門。身份管理可以

>>阅读原文<<