概念Security through obscurity / 通过隐匿实现安全
隐匿式安全
一种通过隐藏系统实现细节、代码逻辑或架构设计来防止攻击者发现漏洞的安全理念，被安全社区广泛认为不构成真正的安全防护，违背柯克霍夫原则
时间轴 (近 90 天)
9月13日
隐匿式安全（Security through obscurity）指通过隐藏系统的实现细节、代码逻辑或架构设计来防止攻击者发现漏洞的做法
待验证60%
9月13日
隐匿式安全违背了柯克霍夫原则，把防护希望寄托在攻击者不知道内部细节上
待验证50%
9月13日
设计安全系统时应当假设攻击者拥有完整的源代码、架构文档和内部逻辑
待验证50%
9月13日
隐匿本身并非毫无价值，可以作为纵深防御的一层附加措施来增加攻击者成本，但不应作为主要防线
待验证50%