新機能のリリース前レビュー
新機能のリリース前レビュー(中国語の原文)
我们要做 [功能名],涉及 [数据与角色]。请在动手前做一次轻量威胁建模:画出数据流向(谁提供、经过哪些系统、存在哪)、列出可能被滥用的路径(越权、批量拉取、[滥用场景])、每条的防护措施与验收方式。输出一页评审记录,明确哪些风险接受、哪些必须在上线前解决。
当サイトオリジナル
中国語の原文
使い方
需求阶段改一句话,比上线后改一套权限模型便宜太多。
新機能のリリース前レビュー(中国語の原文)
我们要做 [功能名],涉及 [数据与角色]。请在动手前做一次轻量威胁建模:画出数据流向(谁提供、经过哪些系统、存在哪)、列出可能被滥用的路径(越权、批量拉取、[滥用场景])、每条的防护措施与验收方式。输出一页评审记录,明确哪些风险接受、哪些必须在上线前解决。
中国語の原文
需求阶段改一句话,比上线后改一套权限模型便宜太多。