檢查清單

4 種常見的資安錯誤：預設設定、遺忘的服務、缺少監控、過度信任輸入驗證

事故來自少數反覆出現的模式，而這些模式依「想法」來分類，會比依技術分類更清楚。共有四種：預設值應該是安全的（什麼都沒設定）、沒在用的東西應該無害（什麼都沒關閉）、出事我們會發現（什麼都看不到）、驗證過的輸入應該安全（交給輸入決定的事太多）。這些都不需要深入的技術知識就能修正，需要的是檢查的習慣。本文說明每一種該看哪裡。