数据流 - 传输元素中的数据
数据流元素以方向箭头表示。 此元素表示元素之间的数据移动。 这些方向箭头用于指示数据源和目标之间的通信。
示例包括:
- 用户提交的用于访问服务的凭据。
- 过程发出的向数据存储添加项的请求。
何时使用数据流元素
- 在每个元素交互之间。
- 调出正在传输的数据类型,并包括其传输方式。
- 在大多数情况下,包括对每个请求的响应。
包括上下文
在每个数据流元素中包含以下上下文:
上下文 | 问题 |
---|---|
描述 | 数据流是否传递会话令牌、SQL 字符串或用户凭据? 如果不是,那么数据流传递哪些内容? |
协议 | 流使用 HTTPS 还是 SOAP? 如果都不是,那么流使用的是什么协议? |
流序列 | 系统是否枚举数据流以便更容易遵循流序列? |
类型 | 数据流中包含哪些类型的数据? Cookie? XML? SOAP 有效负载? REST 有效负载? JSON 有效负载? |
其他控制 | 数据流是否启用了伪造保护? 是否启用了其他安全标志? |
身份验证 | 该流程是否依赖于 Microsoft Entra ID 进行身份验证? 如果不是,那么此过程依赖于什么? |
授权 | 它是否依赖于访问控制列表 (ACL) 进行授权? 如果不是,那么此过程依赖于什么? |