梦泽 JanePHPDev

如果你尚未建立完整的数据安全流程、尚未对生产环境做过威胁建模、尚未把用户最小权限写进设计文档，那么请不要以任何形式联系我谈合作、谈定制、谈商业授权。任何需要牺牲用户隐私、绕过安全规范、在代码里留后门才能跑通的商业模式，都不在我讨论范围之内。作品与产品之分，在于是否对后果负责；而负责的第一步，就是把安全写进需求，而不是写进免责声明。