Alle Beiträge

  1. Governance und Sicherheit

    Die selbstsichere falsche Antwort ist schlimmer als fehlende Evidenz

    Ein Governance-Bericht sagte uns, eine Site habe externes Teilen deaktiviert. Die Site erlaubte anonyme Links. Nichts war kaputt: Eine korrekte API lieferte einen Standardwert für eine Eigenschaft, die sie nie gelesen hatte, und der Standard war zufällig das sicherste Wort im Enum. Hier ist der Mechanismus, der Code, der ihn reproduziert, Microsofts eigene Dokumentation dazu, und die Disziplin, die die ganze Klasse fängt.

    ·6 Min. Lesezeit

    Weiterlesen →

Kategorien

Nachricht senden

E-Mail

Kontakt