安全架構評審實戰

綜述 確定一個應用的安全狀況，最直接的方法就是安全評審。安全評審可以幫我們發現應用系統中的安全漏洞，也能瞭解當前系統，乃至整個防護體系中的不足。完整的安全評審會包含安全架構評審、安全代碼審覈和安全測試三個手段。 安全架構評審，着眼於發現安全設計的漏洞，從宏觀的視角整體評價一個應用的安全性，快速識別業務系統核心安全需求以及當前安全防護機制是否滿足這些需求，是投入產出比最高的活動。因此安全架構評審，直

>>阅读原文<<