This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung →
Súlyozás: miért számít az egyik szabály kétszer annyit, mint a többi
A négy szabály 40, 20, 20 és 20 pontot tartalmaz. A könyvtár a gyártó karbantartás nélkül kétszer annyit nyom, mint bármely láthatósági szabály - mert egy valós problémát ír le, míg a másik három csak megkönnyíti a felderítést a támadók számára.
- A súlyozás a tényleges kockázatot követi, nem a mérhetőséget. Könnyebb lett volna mind a négyet egyformán megmérni. Az eredmény az lenne, hogy három kis dolog olyan nehéz, mint egy igazi hiány.
- Gyakorlati következmény: Aki csak elrejti a verzióspecifikációkat, az 60 pontot ér el, és így nem haladja meg a zárolási küszöböt. A könyvtárnak mennie kell.
- Ezzel szemben a könyvtár cseréje önmagában szintén nem elegendő - a három láthatósági szabály ugyanolyan súlyosak.
