产品安全设计十大原则

原则1：最小化攻击面：

         系统每增加一个功能特性就有可能会引入新的风险，通过安全开发可以减少攻击面进而达到控制系统整体风险的目的。         系统每增加一个功能特性