Web应用安全设计思想.ppt

Secure by default Unpredictable Separate data and code Strict access control Audit trust boundries 信任域的划分是安全设计的基础 访问控制系统是安全设计的核心 数据与代码分离是安全设计的表现 白名单与不可预测性是安全设计的保障