#vendor-risk

一個從第一天就知道的資安問題,為什麼拖到客戶給我們一個 F 才修?

客戶委託第三方資安評等,我們的 email 認證拿了 F。但這類評等其實是被動 OSINT——只讀公開 DNS。我用 60 行 bash 重現了那個分數,順便聊繼承來的 tech debt 為什麼總是沒人修。