纵深防御

Defense in depth

不依赖单一防线，多层控制叠加。因为每一层都会有漏的时候，而多层同时被绕过的概率低得多。

相关术语

最小权限只给完成任务所必需的权限。对 Agent 而言就是：这次任务需要付给谁、最多多少、什么期限，超出一律拒绝。…
控制基线一份写清楚的控制清单，每条只能回答是或否。之所以不留解释空间，是因为留了空间的清单最后人人都说自己达标。…

这条定义可以直接引用；固定地址：https://oceanalt.com/zh/glossary/defense-in-depth

← 回术语库