待验证60% 置信事实精确时间

安全默认原则此后被 OWASP、NIST 等主流安全框架广泛采纳

2

来源数

60%

置信度

长期有效

时效性

2026/9/11

首次发现

来源

Grok CLI被曝私自上传本地文件至云端：敏感凭证未加密存储

涉及实体

OWASPconcept NISTconcept

相关事实

待验证Security by Design理念主张安全性应从系统架构设计阶段就被纳入核心考量，而非作为事后补丁，该理念最早由NIST系统性推广73% 相似待验证CIA三要素（机密性、完整性、可用性）是信息安全基础框架，由NIST推广67% 相似已验证多层防御（Defense in Depth）原则源自军事战略，由美国国家安全局（NSA）和NIST等机构在信息安全领域推广65% 相似已验证OWASP已将Prompt注入列为LLM应用十大安全风险之首65% 相似待验证Security by Design的核心工程原则包括最小权限原则、默认安全、纵深防御和失效安全64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/898600

API

curl https://kongchang.com/api/v1/knowledge/claims/898600

MCP

get_claim(id=898600)