비직원 사용자의 경우 안전 모드 접근을 기본적으로 비활성화해야 할까요?

확실하지는 않지만, 세이프 모드는 특정 기능을 우회하는 데 훨씬 쉬운 옵션을 제공한다고 생각합니다.

  • 예를 들어, Gated Topics를 우회하는 것은 devtools에서 CSS를 편집하는 것보다 세이프 모드를 사용하는 것이 훨씬 쉽습니다. 이 특정 컴포넌트의 경우 ‘정상적인’ 경험을 얻으려면 상당한 수정이 필요합니다.
  • 그렇지 않으면 절대 역공학(reverse-engineering)되지 않을 수도 있는 숨겨진 요소들이 노출될 수 있습니다.

물론 이것은 제가 인지할 수 없는 문제입니다. 공격자가 자신의 ‘우회’ 방법을 실제로 보고할 것이라고 기대하지 않으니까요.

1개의 좋아요