防御者用列表思考，攻击者用图思考 (github.com)

这篇文章分析了网络安全中防御者和攻击者的思维差异。防御者倾向于使用列表来管理资产，而攻击者则利用资产之间的安全依赖关系，以图的方式进行攻击。文章指出，这种思维差异导致攻击者更容易找到攻击路径。为了提高安全性，防御者应该将资产之间的关系视为一个图，并采取措施减少不必要的连接，例如使用权限最小化和多因素身份验证。