威胁建模

【背景】 做了三年安全加固，最近复盘自己经手的 5 次线上 P0/P1 事故，发现一个让我有点不舒服的规律：表面根因各不相同（配置漂移、权限过宽、默认端口暴露、未限流的内部接口被外部扫到），但根因倒推一层几乎都能落到同一句话——「这块我们没

先说背景。做了 5 年安全加固，我复盘过不少团队的现状：安全做得好不好，几乎完全取决于"有没有人记得去做"。checklist 列得再全，也架不住赶上线时"这条先跳过，下个月补"；review 做得再细，也架不住换了个新人、换了个仓库就失效

【背景】 这两年团队里 AI 辅助写代码越来越普遍：补全、整段生成、甚至整模块脚手架，一晚上能刷出上千行。我最近做安全加固复盘时发现一个有点反直觉的现象——漏洞数量没明显涨，但漏洞的「藏法」变了。以前 SQL 注入、硬编码密钥这类「一眼就能