Vertrauen ist eine Angriffsfläche

Jede Stelle, der du vertraust,
ist eine Stelle, die versagen kann.

Die Eingabe, die du nicht prüfst.
Der Dienst, den du für sicher hältst.
Der Nutzer, der schon drin ist.

Vertrauen fühlt sich bequem an.
Es ist auch genau die Tür,
durch die jemand hereinkommt.

Also prüfe an der Grenze.
Und prüfe noch einmal tiefer.
Gib jeder Rolle nur das,
was sie wirklich braucht.

Nimm nicht an, dass etwas sicher ist,
nur weil es innen liegt.

Der Angreifer muss nur einmal
recht haben.
Du musst jedes Mal recht haben.

Weniger Vertrauen,
weniger Angriffsfläche.

Nicht paranoid.
Nur vorsichtig an den richtigen Stellen.

– Serguey Asael Shinder