标签
安全架构图：基于 NIST SP 800-207 的零信任模板、策略执行点与信任边界的画法。
威胁模型从数据流图开始：本文以照片上传功能为例，讲解如何画出带信任边界的数据流图，并用 STRIDE 逐项走查。
2026/10/22
在大多数架构图上，多租户特性都是隐形的，而风险恰恰藏在这里；本文介绍如何画出租户上下文、隔离模型和控制平面。
按照 NIST SP 800-207 绘制零信任架构图：PEP、PE、PA、信号来源、控制平面与数据平面的划分，以及一个免费模板。
2026/10/16
← 返回博客
使用 Google 或 GitHub 登录。单席位免费，团队加入后再升级。
