已过期50% 置信事实精确时间

The 'default deny, explicit allow' security principle was first articulated by security expert Marcus Ranum in the 1990s.

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/7/2

首次发现

有效期至：2026/9/30(已过期)

来源

Claude Code Permission Management Fully Explained: Configure It Right Before You Trust It

bilibilionedayhigh2026/6/13

相关事实

待验证「默认拒绝、显式允许」的白名单安全原则最早由安全专家Marcus Ranum在1990年代提出，后成为防火墙设计、操作系统权限管理、应用沙箱等领域的基本准则75% 相似待验证最小权限原则最早由美国国防部在1970年代的安全模型中提出64% 相似待验证最小权限原则起源于1970年代的计算机安全理论，由Jerome Saltzer在MIT提出，后被纳入美国国防部可信计算机系统评估标准（TCSEC）62% 相似待验证最小权限原则起源于1970年代Jerome Saltzer和Michael Schroeder的操作系统安全研究，后被纳入NIST网络安全框架核心原则61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/45020

API

curl https://kongchang.com/api/v1/knowledge/claims/45020

MCP

get_claim(id=45020)