軟件安全設(shè)計(jì)基本原則五

攻擊面（Attack Surface），通常也稱受攻擊面，是指對一個(gè)軟件系統(tǒng)可以采取的攻擊方法集合。因?yàn)楣粽邔浖墓羰菑钠浔┞对谕獠康慕涌凇⒐δ堋⒎?wù)和|辦議等資源來實(shí)施的，通過對每種資源計(jì)算其被攻擊成功的可能性，并將這些可能性綜合歸納，即可以衡量軟件的攻擊面大小。可......