https://blog.omaps.cn/tags/%E5%A8%81%E8%83%81%E5%BB%BA%E6%A8%A1/Recent content in 威胁建模 on 麦扑科技 OMAPSHugozh-cnThu, 12 Nov 2026 15:00:00 +0800https://blog.omaps.cn/post/api-access-integrity-risks/Thu, 12 Nov 2026 15:00:00 +0800https://blog.omaps.cn/post/api-access-integrity-risks/<blockquote> <p>本文是麦扑科技（OMAPS）点位管理系统在 API 治理上的方法论沉淀：一套面向企业内部系统、覆盖 17 项控制措施的风险目录，用于架构评审、安全需求编写与威胁建模。</p> <p>适用范围：<strong>企业内部系统</strong>——这类系统的数据是公司级资产，每个用户都是这份数据资产的使用者和维护者；含 CQRS 命令通道 / 多租户中台 / 开放 API（MCP、小程序移动端）。 用途：架构评审、安全需求编写、威胁建模的标准风险目录。 定位：归入「API 业务访问与完整性风险」大类，与传输安全、认证安全并列。</p> </blockquote>