未知的风险模型(Unknown Risk Profile)：以安全的角度来说，”未知”是一种芒刺在背的威胁。以云端运算来说，不管是IaaS、PaaS、SaaS 都是将服务包装成一个使用者不需了...
基于20个网页-相关网页
...（资料遗失或泄漏） – Account, Service & Traffic Hijacking（刼持帐户、服务或流量） – Unknown Risk Profile（未知的风险） 云端的安全威胁（OWASP 2010） • OWASP 2010 Top 10 Web Application Threats – A1: Injection（注入攻击法） – A2: Cross-S...
基于12个网页-相关网页
If we accept that corporate networks can't be secure as long as the applications running on those networks have an unknown risk profile, it behooves us to learn how to measure and manage that risk.
如果我们接受只要应用程序运行在那些存在未知风险的网络上，公共网络就不可能是安全的这一事实的话，那么我们就应该了解如何测量和管理这些风险。
After all, if the risk profile of any application being deployed is unknown, then the entire security profile of the enterprise is essentially compromised.
毕竟，如果配置的任何一个应用程序的风险都是未知的，那么也必然会威胁到整个企业的风险程度。
应用推荐