Wo eine Anwendung aufhört
Von Kevin Haley.
Kevin Haley zeichnet die Grenze, bevor der erste Zugriff entsteht. Welche Daten einen Teil verlassen dürfen und welche bleiben, ist ein Satz im Plan und nicht ein Filter, den jemand später vor eine offene Tür stellt.
Drei Wege bleiben getrennt: was ohne Konto lesbar ist, was ein angemeldetes Konto sieht, und was nur der Betrieb darf. Liegen sie in einem Weg, sieht die Sitzung mehr, als der Plan erlaubt, und das Protokoll kann den Zugriff keiner Rolle mehr zuordnen.
Er sichert die Anwendung, die das Haus baut. Der Plan nennt Felder, die ankommen dürfen, und das Ende einer Sitzung. Einen Katalog fremder Angriffe enthält er nicht.
Entwicklung und Betrieb lesen denselben Plan. Eine Grenze, die nur der Entwurf kennt, gilt im Betrieb nicht.
Worauf es ankommt
- Die Grenze steht vor dem ersten Zugriff
- Drei Wege: ohne Konto, mit Konto, nur Betrieb
- Felder und Sitzungsende stehen im Plan
- Entwicklung und Betrieb lesen denselben Satz
Häufige Fragen
Kann die Grenze nach dem ersten Entwurf nachgezogen werden?
Nur mit einem neuen Schnitt. Ein Filter vor einer offenen Anwendung trennt Wege nicht, die schon dieselben Daten sehen.
Betrifft das fremde Systeme?
Nein. Der Plan gilt für die Anwendung im Mandat. Fremde Systeme werden nicht geprüft, indem man sie angreift.
Weiter im Haus: Kevin Haley, Cyber-Security von Anfang an, Blog, Kontakt.
Alle Beiträge