Unverified50% confidenceFactExact time
The 'default deny, explicit allow' security principle was first articulated by security expert Marcus Ranum in the 1990s.
1
Sources
50%
Confidence
Medium-term (~90 days)
Relevance
7/2/2026
First Seen
Valid until: 9/30/2026
Sources
Claude Code Permission Management Fully Explained: Configure It Right Before You Trust It
bilibilionedayhigh6/13/2026
Related Claims
Unverified「默认拒绝、显式允许」的白名单安全原则最早由安全专家Marcus Ranum在1990年代提出，后成为防火墙设计、操作系统权限管理、应用沙箱等领域的基本准则75% similarUnverified最小权限原则最早由美国国防部在1970年代的安全模型中提出64% similarUnverified最小权限原则起源于1970年代的计算机安全理论，由Jerome Saltzer在MIT提出，后被纳入美国国防部可信计算机系统评估标准（TCSEC）62% similarUnverifiedSaltzer 和 Schroeder 于1975年提出「默认拒绝」（deny by default）安全原则61% similarUnverified最小权限原则起源于1970年代Jerome Saltzer和Michael Schroeder的操作系统安全研究，后被纳入NIST网络安全框架核心原则61% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/45020API
curl https://kongchang.com/api/v1/knowledge/claims/45020MCP
get_claim(id=45020)