Tous les articles

  1. Gouvernance et sécurité

    La réponse fausse et sûre d'elle est pire que la preuve manquante

    Un rapport de gouvernance nous a dit qu'un site avait le partage externe désactivé. Le site permettait des liens anonymes. Rien n'était cassé : une API correcte a renvoyé une valeur par défaut pour une propriété qu'elle n'avait jamais lue, et ce défaut se trouvait être le mot le plus sûr de l'enum. Voici le mécanisme, le code qui le reproduit, la documentation de Microsoft elle-même, et la discipline qui attrape toute la classe.

    ·7 min de lecture

    Poursuivre la lecture →

Catégories

Nous envoyer un message

Courriel