隐私设计

安全设计应当前置，隐私保护应贯穿开发全流程，从架构设计阶段落实数据最小化、加密存储、访问控制与权限分离

作者提出的三条经验：从支持入口的最窄权限开始、让后端经手的数据越少越好、把不能做的事列成清单以建立信任。