Sivuston tekeminen agenttien ymmärtämiseksi ei tarkoita, että heille annetaan rajoittamaton käyttöoikeus. Julkinen sisältö on rakennettava, ja toiminnot ovat edelleen todennuksen, valtuutuksen, vahvistuksen ja kirjaamisen alaisia.
Hyödyllinen vastaus riippuu sivun tarkoituksesta, ihmisten sallimisesta muokata sitä ja virheen hinnasta. Luotettava työnkulku erottaa toimituksellisen päätöksen, teknisen lähetyksen ja lopullisen tarkastuksen sen sijaan, että piilottaisit nämä kolme vaihetta yhteen automaatioon.
päätös tehdä ensin
erilliset julkiset tiedot ja toimintakyky. Toiminnon, joka luo, maksaa, poistaa tai lähettää tietoja, on vaadittava vahvistettu aikomus ja valtuutettu henkilöllisyys.
konkreettinen menetelmä
- inventoida julkinen, todennettu ja kielletty toiminta.
- Käytä vähiten etuoikeutta jokaiseen sisääntulopisteeseen.
- vaatia vahvistusta peruuttamattomille toimille.
- Rajoita virtausta ja suojaa toistolta.
- Lokin identiteetti, toiminta, tulos ja aika.
Sekit ennen julkaisua
- Totuuden lähde on selvä ja se voidaan palauttaa.
- Näkyvät URL-osoitteet, päivämäärät ja lausunnot vastaavat lähetyssivua.
- Ihmisarvostelija voi toistaa ohjauksen ilman piilotettua palvelua.
pääloukku
Agenteille omistettu käyttöliittymä, joka unohtaa päätuotteen ohjaimet, tulee toiseksi heikommaksi sisääntulopisteeksi.
Seuraava vaihe suositellaan
Paranna ensin semantiikkaa ja saavutettavuutta ja paljasta sitten vain toiminnot, joilla suojausmalli on jo hallittu.
Testaa agentti lomakkeella paljastamatta etuoikeutettua käyttöä
Organisaatio haluaa agentin valmistelevan yhteydenottokyselyn. Testi mahdollistaa julkisten tietojen lukemisen ja mallilomakkeen täyttämisen; Varsinainen alistuminen vaatii nimenomaista ihmisen toimintaa. Tällä matkalla ei paljasteta hallinnon kirjautumista, maksua tai tietojen poistamista.
Erillinen lukeminen, valmistelu ja peruuttamaton toiminta. Testaa epäonnistumiset, vahvistukset ja peruutus näytetiedoilla. Todellisten käyttöoikeuksien tulee noudattaa tehtävän edellyttämää vähimmäismäärää ja pysyä vastuullisen tiimin hallinnassa.