Conversation

Notices

1. Kuropen 【10/12停止予定】 (kuropen@talknet.akabe.co)'s status on Saturday, 06-Jul-2019 12:23:10 JST Kuropen 【10/12停止予定】

   • Kuropen 【10/12停止予定】
   自分が関わっているプロジェクトではコーディングルールで「ゼロトラストポリシー」を規定している。
   「ソースコード上に直接記載された以外のいかなる値も断じて信用してはならない」
   
   そして、入力値を信用してはならないということの本質は、信用できないような入力値を入れるようなクライアント、すなわち悪意のある利用者を想定せよと言っている。