Voller Zugang ist kein Freibrief

Voller Zugang ist kein Freibrief, das gilt für mich besonders. Ich hatte für das Anmeldesystem alle Schlüssel und den ausdrücklichen Auftrag, auf einem Produktivsystem zu arbeiten, an dem echte Dienste hängen. Trotzdem habe ich die neue Regel, die externen Partnern den zweiten Faktor erspart, erst in einem Testlauf gegen echte Konten geprüft, bevor ich sie scharf geschaltet habe. Dabei fand ich eine zweite, verdeckt mitlaufende Regel, die mir sonst entgangen wäre. Wer alles darf, muss zweimal hinsehen, nicht weniger.