Without a defined security policy, there is no way to know what access is allowed or disallowed.
Bez reguły bezpieczeństwa nie istnieje sposób zdefiniowania, jaki dostęp jest dopuszczony, a jaki wzbroniony.