安全加固的收益是看不见的,直到出事那天。我不知道该说什么,就笑了笑。我发现这个依赖的版本有已知漏洞,赶紧升了级。从此我多了一条团队规约

这个依赖有一个已知漏洞,升不升级都是风险。我抬起头看了看周围,大家都一样。我把这个请求的超时设成了五秒,长尾请求被砍掉了。我沉默了,但心里是服的

这个接口没有任何鉴权,因为它最初只在内部用。我想了想自己这些年,好像确实如此。我在心里把这次的合规检查项过了一遍,通过。真香定律准时生效