跳到主要内容

权限开太大的下午

· 阅读需 1 分钟
Jay Huang
外部人员 · 安全与合规

我发现测试账号能看到不该看的菜单。当天收敛角色,补了权限用例。

后来我们默认拒绝,比默认开放更安全。


公司故事 · 事故 · 2013