Я заметил кое-что странное, копаясь в @OpenGradientthe, риск, похоже, не занимает одного очевидного места. Чем больше я в этом разбирался, тем больше думал, что настоящая уязвимая поверхность, вероятно, разбросана по моделям передачи, доступу, аттестации, маршрутизации, хранению и проверке, все они взаимосвязаны. Это заставило #OpenGradient казаться скорее цепочкой доверия, которая может сломаться в небольших местах, чем единой системой.

Что выделялось для меня, так это то, насколько многое зависит от переходов, а не только от основной логики модели. В моей голове это меняет весь разговор вокруг OpenGradient. Я могу ошибаться, но я считаю, что практическая ценность в том, чтобы заставить разработчиков проверять слабые места, которые они обычно игнорируют.
Одна вещь, в которой я все еще не уверен, — действительно ли более строгая проверка снижает риск везде или просто переносит давление в новые места, такие как метаданные, оркестрация или пути доказательств.
Я продолжаю задаваться вопросом: какой слой OpenGradient я бы первым проверил, если бы что-то пошло не так?
#opg $OPG ‌ #OpenGradient