安全与职业伦理
引入
词汇
| English | 释义 | 拼音 |
|---|---|---|
| threat model | 威胁模型 | wēi xié mó xíng |
资产、入口、攻击者
- 威胁模型 threat model 列资产（会员记录、借阅史）、入口（web 表单、API、提醒通道）、攻击者（机会型、内部、自动化）——然后每条威胁配一条缓解。
{exercise:uni-cs1206-model}
练习
威胁模型把——配对。
难度 1/5 · 今日首次完成可获 100 金币及少量额外奖励
资产 × 入口 × 攻击者，然后每威胁一缓解。
最小特权，数着算
- BookShare 的授权矩阵：3 角色 × 6 操作 = 18 格、4 格允许——默认 14 格拒绝。最小特权成了可数属性。
- 搜索表单的 SQL 注入行用参数化加长度上限封口——喂
' OR '1'='1断言零行泄露即测试。
{exercise:uni-cs1206-privilege}
练习
授权矩阵 18 格中允许——格。
难度 1/5 · 今日首次完成可获 100 金币及少量额外奖励
3 角色 × 6 操作、4 格允许：默认 14 格拒绝。
伦理决策
- 产品负责人要卖阅读史给广告主。职业规范把隐私伤害与公共利益置于雇主偏好之上：书面拒绝加替代方案（经同意的匿名汇总）——伦理是留痕的决策，不是情绪。
- "内部工具"不是安全豁免；藏链接不是授权——端点照样应答。
{exercise:uni-cs1206-ethics}
练习
对数据出售请求的职业回答是——
难度 1/5 · 今日首次完成可获 100 金币及少量额外奖励
规范把隐私与公益置于雇主偏好之上——留痕是关键。