Ajan güvenliği

Dersler

1. Ders 1 · 8:46

   İzin merdiveni

   Öğrettiği beceri: Bir ajan için izin tablosu yazıp yetkiyi basamaklı açmak

   Yetki modelin içinde değil, araçları çalıştıran yazılımda durur; yönergeye yazılan yasak ricadır, tabloda kapatılan araç engeldir. Salt okunurdan geri alınamaz işlere uzanan dört basamak anlatılır ve aynı görev dar ve geniş izin tablosuyla gerçek modelde sınanır.

2. Ders 2 · 7:45

   Gizlenmiş talimat deneyi

   Öğrettiği beceri: Okunan içeriği veri olarak sunup üç katmanlı savunma kurmak

   Okunan içeriğe yerleştirilen bir cümlenin komut gibi işlenmesine istem enjeksiyonu denir; bu durum zararsız bir cümleyle, işaretsiz ve işaretli düzenekte denenir. Savunma modelin iyi davranmasına bırakılmaz: içeriği işaretlemek, yetkiyi daraltmak ve geri alınamaz işi onaya bağlamak birlikte kurulur.

3. Ders 3 · 7:10

   Onay adımı

   Öğrettiği beceri: Hangi işin onay istediğini seçip bir işlemi geri almak

   Geri alınamayan, dışarı çıkan ya da para ve hesap yetkisi içeren işler için ajanın isteği ile insanın kararı arasına onay adımı konur. Onayın gösterilen işe verildiği, cevap gelmezse işin durduğu, her kararın deftere yazıldığı ve yedekten geri almanın nasıl işlediği gösterilir.

4. Ders 4 · 7:05

   Anahtar sızarsa

   Öğrettiği beceri: Sızan bir anahtarda doğru sırayla müdahale etmek

   Gizli anahtarın dolaşabildiği dört yer sahte bir anahtarla denenir: dosya, ortam değişkeni, modelin bağlamı ve depo geçmişi. Anahtarı dar, ayrı ve kısa ömürlü tutma alışkanlıkları ile sızıntıda izlenecek beş adım anlatılır; ilk adım temizlemek değil, anahtarı iptal etmektir.