本文深入探讨了安全工程师的核心竞争力，强调安全本质是信任问题，阐述了安全三要素：机密性、完整性和可用性。介绍了白帽子和黑帽子的概念，并讨论了资产等级划分、威胁分析和风险评估。文章还提到了Web安全的重要里程碑，如SQL注入和XSS攻击，并讲解了白帽子兵法，包括Secure By Default原则、最小权限原则、纵深防御原则和数据与代码分离原则。此外，对浏览器安全进行了剖析，涵盖同源策略和沙箱机制。
安全工程师的核心竞争力不在于他能拥有多少个 0day，掌握多少种安全技术，而是在于他对安全理解的深度，以及由此引申的看待安全问题的角度和高度。
第一篇 我的安全世界观
脚本小子 “Script Kids”。
黑客精神所代表的 Open、Free、Share。
Web 1.0 服务器端动态脚本的安全问题。
SQL注入的出现是Web安全史上的一个里程碑。
XSS（跨站脚本攻击）的出现则是Web安全史上的另一个里程碑。
Web 2.0 攻击客户端，浏览器和用户。
白帽子，则是指那些精通安全技术，但是工作在反黑客领域的专家们；黑帽子，则是指利用黑客技术造成破坏，甚至进行网络犯罪的群体。
1.3安全的本质
数据从高等级的信任区域流向低等级的信任域，是不需要经过安全检查的；数据从低等级的信任域流向高等级的信任域，则需要经过信任边界的安全检查。
安全问题的本质是信任的问题。
安全是一个持续的过程。
1.5安全三要素
安全三要素是安全的基本组成元素，分别是机密性（confidentiality）、完整性（Integrity）、可用性（Availability）。
机密性要求保护数据内容不能泄露，加密是实现机密性要求的常规手段。
完整性则要求保护数据是完整、没有被篡改的。常规的保证一致性的技术
最低0.47元/天 解锁文章
扫一扫
3332
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
