对联系表单进行威胁建模
即使是一个简单的咨询请求，也会跨越涉及个人数据、滥用预防、交付和保留的信任边界。
联系表单是一个连接到多个敏感系统的小型界面。它接受不可信的输入，处理电子邮件地址，创建数据库记录，并可能触发外部交付提供商。
威胁建模会在实施之前绘制这些边界。随后，可以设计验证、速率限制、安全渲染、最小化保留、同意和交付控制，形成一个连贯的流程。
安全并不需要让体验变得令人畏惧。当安全在设计早期就被纳入时，访客会看到平静的确认，而应用程序则在后台安静地执行严格的边界控制。
Code Horizon · 关于 · 服务 · 洞察 · 联系