1.3.10　交付時保持默認是安全的

在交付應用時，我們要保證默認情況下的設置是安全的。比如，對于有初始密碼的應用，我們要設置較強的初始密碼，并且啟用密碼失效機制來強制用戶在第一次使用的時候就必須修改默認密碼。另一個例子是虛擬機鏡像的交付。我們在燒制虛擬機鏡像的時候，應該對鏡像進行基礎的安全設置，包括刪除無用的系統默認賬號、默認密碼設置、防火墻設置、默認啟動的應用剪裁等。在虛擬機鏡像交付給用戶以后，用戶可以按照實際需要再進行優化和完善，以滿足業務需求。