weixin_34021089的博客

转载 推荐介绍一项新的工程技术:[威胁建模]的相关系列文章《威胁建模Web 应用程序》...

        以往我们建立和开发web应用，特别是要部署到Internet上的工程项目，都要多多少少考虑一些安全性问题，分析可能存在的漏洞，来决定如何有效防范攻击，但是很少有公司或个人将这种行为活动归结到项目的建模上面来，仅仅是一组人通过讨论分析得出一个不完善的防御方案，更有甚者有很多应用是等到部署以后再进行修补相关的漏洞，弄得开发人员疲于奔命，劳命伤“才”。         如何在应用开发之...