Unverified50% confidenceFactExact time
「默认拒绝、显式允许」的白名单安全原则最早由安全专家Marcus Ranum在1990年代提出，后成为防火墙设计、操作系统权限管理、应用沙箱等领域的基本准则
1
Sources
50%
Confidence
Medium-term (~90 days)
Relevance
7/2/2026
First Seen
Valid until: 9/30/2026
Sources
Claude Code权限管理全解析：配好才敢放心用
bilibilionedayhigh6/13/2026
Related Claims
UnverifiedThe 'default deny, explicit allow' security principle was first articulated by security expert Marcus Ranum in the 1990s.75% similarUnverified最小权限原则起源于1970年代的计算机安全理论，由Jerome Saltzer在MIT提出，后被纳入美国国防部可信计算机系统评估标准（TCSEC）59% similarUnverified最小权限原则最早由美国国防部在1970年代的安全模型中提出59% similarUnverified最小权限原则起源于1970年代Jerome Saltzer和Michael Schroeder的操作系统安全研究，后被纳入NIST网络安全框架核心原则58% similarUnverifiedSaltzer 和 Schroeder 于1975年提出「默认拒绝」（deny by default）安全原则58% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/45530API
curl https://kongchang.com/api/v1/knowledge/claims/45530MCP
get_claim(id=45530)