Ночь, дедлайн, приложение падает с Permission denied, и вместо того чтобы разбираться, кому конкретно нужен доступ, кто-то в отчаянии делает chmod -R 777 /var/www/uploads. Ошибка пропадает, релиз выкатывается, инцидент закрыт — а команда chmod 750 обратно так и не выполняется, потому что на неё уже никто не переключился. Пройдёт квартал, потом год, потом три — и эта директория с правами 777 просто будет лежать на проде, пока её случайно не найдёт аудитор, пентестер или, что хуже, злоумышленник. Ниже — практический разбор: как искать такие места на…
Подробнее →