security - 墨菲定律应用于互联网安全

Question

我是墨菲定律的狂热爱好者，在编程时我就牢记着它。各个领域都有很多“应用”版本。也许(作为堆栈溢出用户)我们可以编制一个应用于互联网安全的列表。我建议这样做是因为，在网络钓鱼、XSS、CSRF 以及围绕程序员和用户的更多对待的时代，最好有一个预期的列表，以便跟踪您的应用程序中可能存在的漏洞，以及系统。

一个例子是:“漏洞会自发出现，但不会以同样的方式消失”。

请表达您的想法。提前致谢。

Answer 1

唯一真正安全的系统是一个断电的系统，浇铸在一 block 混凝土中，并密封在一个有武装 guard 的铅衬房间里 - 即使这样我也心存疑虑。

-- 尤金·H·斯帕福德