跳到主要内容

权限开太大的下午

· 阅读需 1 分钟
黄杰
安全与合规 · 小艾科技

我发现测试账号能看到不该看的菜单。当天收敛角色,补了权限用例。

后来我们默认拒绝,比默认开放更安全。


公司故事 · 事故 · 2013