第一章 世界观安全

安全工程师的核心竞争力不在于他能拥有多少个0day，掌握多少种安全技术，而是在于他对安全理解的深度，以及由此引伸的看待安全问题的角度和高度

1.1 安全本质

安全问题的本质----信任问题

1.2 安全三要素

• 机密性：保护数据内容不泄露
• 完整性：保护数据内容完整，未被篡改
• 可用性：保护数据随需而用
  

1.3 安全评估阶段

• 资产等级划分
• 威胁分析--(STRIDE威胁建模）
  
• 风险分析--(DREAD模型)
• 确认解决方案
  

1.4 Secure By Default原则

• 黑白名单设置
• 最小权限原则
• 纵深防护原则
• 数据与代码分离原则
• 不可预测性原则
  

1.5 总结

抓住安全问题的本质，用安全的眼光来看待世界