VIP6
本课程属于：007-DDD与企业应用架构工程 后端、数据与云原生工程 · 共 6 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

企业应用架构下模块边界拆分与安全权限测试方案

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
企业应用架构概述
什么是企业应用架构 · 核心目标与挑战 · 架构演进趋势（单体->SOA->微服…
企业应用架构概述什么是企业应用架…
02
模块化设计原则
高内聚低耦合 · 单一职责原则 · 接口隔离原则
模块化设计原则高内聚低耦合
03
领域驱动设计（DDD）与限界上下文
DDD战略设计 · 限界上下文定义 · 如何通过限界上下文识别模块边界
DDD领域驱动设计
04
模块边界识别方法
业务能力分析法 · 子域划分法（核心域/支撑域/通用域） · 事件风暴工作坊
模块边界识别方法业务能力分析法
05
模块间通信机制
同步通信（REST/gRPC） · 异步通信（消息队列/事件驱动） · 通信契约管理
模块间通信机制REST/gRPC
06
模块依赖与耦合度分析
依赖方向原则 · 循环依赖检测 · 依赖度量指标（扇入/扇出/ inst…
模块依赖耦合度分析
07
模块边界拆分实战案例（电商系统）
订单模块 · 库存模块 · 支付模块的边界划分与交互设计
模块边界拆分实战…电商系统
08
模块边界拆分实战案例（银行核心系统）
账户模块 · 交易模块 · 风控模块的边界划分与数据一致性策略
模块边界拆分实战…银行核心系统
09
微服务架构下的模块拆分
服务粒度控制 · 数据库拆分策略（每个服务一个数据库… · API网关设计
微服务架构下的模…服务粒度控制
10
模块版本管理与兼容性
语义化版本控制 · 向后兼容策略 · API版本化（URL/Header/…
模块版本管理兼容性
11
安全权限模型基础
RBAC（基于角色的访问控制） · ABAC（基于属性的访问控制） · ACL（访问控制列表）
安全权限模型基础RBAC
12
企业应用安全架构
纵深防御原则 · 零信任架构 · 身份认证与授权分离
企业应用安全架构纵深防御原则
13
身份认证机制
OAuth 2.0授权框架 · OpenID Connect · JWT令牌设计与安全存储
身份认证机制OAuth
14
模块级权限控制
细粒度权限设计 · 资源级权限 · 字段级权限
模块级权限控制细粒度权限设计
15
API安全测试基础
OWASP Top 10 API安全… · API认证绕过 · 参数篡改
API安全测试基础
16
安全测试策略与流程
威胁建模（STRIDE） · 安全测试生命周期 · 测试左移与安全CI/CD集成
安全测试策略流程
17
静态安全测试（SAST）
工具选型（SonarQube/Che… · 规则配置 · 误报处理
SAST静态安全测试
18
动态安全测试（DAST）
工具选型（Burp Suite/OW… · 爬虫与主动扫描 · 会话管理
DAST动态安全测试
19
交互式安全测试（IAST）
IAST原理 · 与SAST/DAST对比 · 运行时插桩
IAST交互式安全测试
20
软件组成分析（SCA）
开源组件漏洞扫描 · 许可证合规 · 依赖树分析
SCA软件组成分析
21
模糊测试（Fuzz Testing）
协议模糊 · API模糊 · 文件格式模糊
FuzzTesting
22
渗透测试方法论
信息收集 · 漏洞扫描 · 漏洞利用
渗透测试方法论信息收集
23
模块间通信安全测试
TLS/mTLS配置验证 · 消息队列认证与加密 · gRPC安全拦截器测试
模块间通信安全测…TLS/mTLS
24
数据库安全与权限测试
SQL注入检测 · 存储过程权限 · 数据脱敏
数据库安全权限测试
25
会话管理与令牌安全测试
会话固定 · 会话劫持 · 令牌泄露
会话管理令牌安全测试
26
跨模块权限提升测试
水平越权 · 垂直越权 · IDOR（不安全的直接对象引用）检测
跨模块权限提升测…水平越权
27
安全测试自动化框架
Robot Framework安全测… · Postman/Newman安全测试… · 自定义Python安全测试脚本
安全测试自动化框…Robot
28
安全测试报告与度量
漏洞严重性分级（CVSS） · 修复建议 · 安全测试覆盖率
安全测试报告度量
29
合规性测试
GDPR数据保护 · PCI DSS支付卡行业标准 · SOX法案
合规性测试GDPR
30
课程总结与最佳实践
模块边界拆分原则回顾 · 安全测试体系构建 · 持续改进与DevSecOps文化落地
课程总结最佳实践