web安全学习1

（1）安全评估过程：
资产等级划分（在不同信任等级数据间划分信任域与信任边界）
威胁划分（STRIDE模型）
风险划分（DREAD模型）
确认解决方案
（2）设计安全解决方案方法
1.Secure By Default原则 = 白名单，黑名单思想 = 最小权限原则
2.纵深防御（多层次，多方面进行防护；在解决根本问题的地方实施针对性的安全方案）
3.数据与代码分离原则
4.不可预测性原则