第八卷：安全与加密

密码学、登录、授权和输入处理解决的问题各不相同：把数据加密，并不会顺便替你检查谁有权读取。本卷从这些基础走到主机、网络、隐私与供应链，逐项说明要保护什么、可能怎样失守、如何检查防护是否有效。“应该安全”可以表达愿望，测试还得另写。

先修知识

第 1–4 章讨论密码、证书、身份和 Web 输入边界；第 5–6 章处理主机与网络防护；第 7–10 章把控制落实到开发、隐私、流水线和软件供应链。

初学可按顺序建立概念；带着系统来复核时，先列出资产、访问者和数据流，再选择相关章节。每页的失败用例和检查点都值得动手做，留意示例的适用条件。涉及算法、标准或产品配置时，沿页内参考资料核对使用版本。