想想也對，在安全的議題上，deny & untrust 優於 accept & trust。