安全实践

4 种常见的安全错误：默认设置、遗忘的服务、缺少监控、过度信任输入校验

事故来自少数几种反复出现的模式，而按想法归类比按技术归类更清楚。四种想法是：默认值应该是安全的（什么都没设置）、不用的东西应该无害（什么都没关闭）、出事了我们会发现（什么都观察不到）、校验过的输入应该是安全的（交给输入决定的东西太多）。修正它们都不需要深入的技术知识——需要的是检查的习惯。下面分别说明每一种该看什么。