ConceptSecurity through obscurity / 通过隐匿实现安全
隐匿式安全
一种通过隐藏系统实现细节、代码逻辑或架构设计来防止攻击者发现漏洞的安全理念，被安全社区广泛认为不构成真正的安全防护，违背柯克霍夫原则
Timeline (last 90 days)
Sep 13
隐匿式安全（Security through obscurity）指通过隐藏系统的实现细节、代码逻辑或架构设计来防止攻击者发现漏洞的做法
Unverified60%
Sep 13
隐匿式安全违背了柯克霍夫原则，把防护希望寄托在攻击者不知道内部细节上
Unverified50%
Sep 13
设计安全系统时应当假设攻击者拥有完整的源代码、架构文档和内部逻辑
Unverified50%
Sep 13
隐匿本身并非毫无价值，可以作为纵深防御的一层附加措施来增加攻击者成本，但不应作为主要防线
Unverified50%