安全审计发现已计划修复的漏洞,强调多层上下文意识

这里我们有另一个仍在开发中的应用,它标记了我们路线图上已计划修复的工作(我们快速原型了一些审批工作流,并知道我们还没有对它们进行安全保护,以确保只有合适的用户可以批准给定的步骤)。我们的应用并没有真正暴露这样做的方式,所以风险很小,但这是马虎的,我们已经意识到了。我确定我们不会忘记。😉) 再次,关键是他们的安全审计以非常有用的方式跨多个层进行查看。很棒。4/