“Jedes Sicherheitsproblem lässt mich aussehen, als wäre ich nicht gründlich”

Die Null-Funde-FantasieDu öffnest das Sicherheits-Dashboard und erwartest einen sauberen Durchlauf, doch stattdessen stehen vier neue Funde unter dem Dienst, den du verantwortest. Irgendwann hast du angefangen zu glauben, dass ein wirklich gründlicher Ingenieur eine leere Liste produziert — dass Gründlichkeit als Null erscheint und jede Zahl darüber bedeutet, dass du etwas übersehen hast, das du vor dem Release hättest abfangen sollen.

Warum die Zahl Wie Ein Urteil KlingtDer Scanner listet jeden offenen Fund unter dem Namen des aktuellen Verantwortlichen in einer einzigen flachen Zahl auf, egal ob es eine letzte Nacht veröffentlichte CVE einer Abhängigkeit ist, eine Konfigurationsentscheidung eines anderen Teams von vor Monaten, oder etwas, das du selbst letzte Woche eingeführt hast. Das Dashboard hat keine Spalte für Herkunft oder Zeitpunkt, also treffen alle vier Funde mit gleichem Gewicht auf dich, und die Zahl spricht, bevor du auch nur ein Ticket gelesen hast.

Die Zwei-Spalten-Prüfung Der FundeNimm deine Liste offener Funde und sortiere sie in privat zwei Spalten: von dir selbst geschriebener Code gegenüber geerbt oder erst nachträglich veröffentlicht. Du reparierst noch nichts, sondern trennst nur die Zahl, die du tatsächlich verursacht hast, von der Zahl, die nur so aussieht. Ein Durchgang klärt die Frage nicht für immer, aber er zeigt dir, welcher Anteil dieser Zahl jemals in deiner Kontrolle lag.