待验证50% 置信事实精确时间
The 'default deny, explicit allow' security principle was first articulated by security expert Marcus Ranum in the 1990s.
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/7/2
首次发现
有效期至：2026/9/30
来源
Claude Code Permission Management Fully Explained: Configure It Right Before You Trust It
bilibilionedayhigh2026/6/13
相关事实
待验证「默认拒绝、显式允许」的白名单安全原则最早由安全专家Marcus Ranum在1990年代提出，后成为防火墙设计、操作系统权限管理、应用沙箱等领域的基本准则75% 相似待验证最小权限原则最早由美国国防部在1970年代的安全模型中提出64% 相似待验证最小权限原则起源于1970年代的计算机安全理论，由Jerome Saltzer在MIT提出，后被纳入美国国防部可信计算机系统评估标准（TCSEC）62% 相似待验证Saltzer 和 Schroeder 于1975年提出「默认拒绝」（deny by default）安全原则61% 相似待验证最小权限原则起源于1970年代Jerome Saltzer和Michael Schroeder的操作系统安全研究，后被纳入NIST网络安全框架核心原则61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/45020API
curl https://kongchang.com/api/v1/knowledge/claims/45020MCP
get_claim(id=45020)