DEV Community
·
代码异味 282 - 不良默认设置
💡
原文英文，约600词，阅读约需3分钟。
📝
内容提要
默认处理未知响应可能带来安全风险和财务损失，应将其视为未授权，避免默认授权。建议验证所有响应、记录异常情况，并定期同步响应池，以提升系统安全性和适应性。
🎯
关键要点
- 默认处理未知响应可能导致安全风险和财务损失。
- 应将未知响应视为未授权，而不是有效的。
- 建议验证所有响应，记录异常情况，并定期同步响应池。
- 设计系统时应考虑变更的适应性，以应对不断变化的场景。
- 保持应用程序内部表示与支付处理器返回的实际代码之间的一一对应关系至关重要。
- 在开发过程中，确保记录和拒绝未知响应。
- 在编程时应优先考虑安全性，采取左移决策。
❓
延伸问答
为什么默认处理未知响应会带来安全风险？
默认处理未知响应可能导致系统错误地授权未授权的交易，从而引发安全漏洞和财务损失。
如何验证系统中的响应以提高安全性？
建议验证所有响应，记录异常情况，并定期同步响应池，以确保系统安全性和适应性。
在编程时如何处理未知响应？
在编程时应将未知响应视为未授权，并优先记录和拒绝这些响应，以防止错误授权。
为什么保持应用程序内部表示与支付处理器返回代码的一一对应关系重要？
保持一一对应关系可以避免对未知代码的错误解释，从而防止安全漏洞和业务损失。
如何设计系统以应对不断变化的场景？
设计系统时应考虑变更的适应性，确保能够处理新的响应代码和场景变化。
在开发过程中如何记录和拒绝未知响应？
开发过程中应确保系统能够记录每个未识别的响应，并拒绝这些响应以避免潜在的安全问题。
➡️
