构建安全应用程序架构必须考虑的十二问

应用程序的架构检查是指检查应用程序架构中当前的安全控制。这种检查有助于用户在早期确认潜在的安全漏洞，并在开始开发之前就极大地减少漏洞。糟糕的架构设计有可能暴露出应用程序的许多安全漏洞。最好的办法是在设计阶段就执行架构检查，因为在部署后再实施安全控制将花费高昂的成本和代价。 本文可作为架构师的安全设计指南，也可以为渗透测试人员执行应用程序架构检查提供参考，二者都可以将文中提及的方法和措施作为全局安全

>>阅读原文<<