我正在寻找一个允许映射、可视化和分析业务规则（即“谁有权访问什么”）的电子表格/模板。

在过去，我创建了其中的几个（有些甚至使用O2 平台进行自动化），但 NDA 阻止我分享。因此，在帮助使用一组 Python 脚本来测试 TeamMentor 的 WebServices 时，我花时间创建了一个我认为效果很好的模型。

您可以在此处阅读：使用 WebService 的授权映射创建电子表格，这就是它的样子：

https://docs.google.com/a/owasp.org/spreadsheet/ccc?key=0AhHDFVmo550OdDZUcDU5eXpGVGFKWDZjS3VGUHdUTXc

由于我接下来要将其与O2集成，因此现在（相对于以后）将其更改为更好的格式/标准更容易。

我还认为我们应该在 OWASP Wiki 上以一种易于使用的格式拥有几个这样的模板（我已经记不清我试图解释需要“这样的授权表/映射”而没有好的次数了）手头的例子）。

请注意，创建这些映射只是难题的一部分！同样重要的是能够保持良好的维护、最新和相关性。