OWASP-Subtractive-Hardening-Top-10

OWASP 减法式安全 Top 10 项目 概述 OWASP 减法式安全 Top 10 项目是一项旨在通过消除攻击路径来识别、记录并推广降低网络风险最高影响力机会的倡议。 与主要侧重于添加控制措施的传统安全指南不同，减法式安全 Top 10 强调移除不必要的攻击面、信任关系、协议、权限、服务以及通信路径，这些正是助长攻击者推进的因素。 该项目基于这样一个原则：最有效的安全控制往往是彻底移除攻击路径，而非试图监控或管理它。 该项目的长期愿景是通过路径擦除率（PER）标准，将攻击路径消除确立为一门以可衡量成果为支撑的基础性安全工程学科。 指导原则 攻击者只能穿越存在的路径。...