Anhängen ausgehender Zugangsdaten mit einem lokalen Zielrekorder prüfen

Ziel

Prüft, dass eine Anwendung Zugangsdaten nur an für diese Zugangsdaten autorisierte Ziele anhängt. Dieser Vorschlag nutzt fingierte Zugangsdaten und lokale Anfrage-Rekorder, sodass der Nachweis nie die Übertragung eines echten Secrets erfordert.

Voraussetzungen

Einen isolierten Arbeitsablauf für ausgehende Clients mit kontrollierten lokalen Zielen und Netzwerkbeschränkungen verwenden. Die erlaubte Zielstrategie, einschliesslich jedes zulässigen Übergabeverhaltens, vor dem Ausführen des Clients festhalten.

Schritte

1. Eine synthetische Zugangsdaten-Markierung konfigurieren und eine erlaubte Anfrage an einen lokalen Rekorder senden. Bestätigen, dass der Rekorder die beabsichtigte Markierung sieht und dass der gewöhnliche Betrieb des Clients abgeschlossen wird.

2. Das Ziel über den unterstützten Konfigurations- oder Eingabepfad der Anwendung ändern. Vergleichen, ob die Markierung gemäss der dokumentierten Zielstrategie angehängt wird, statt anzunehmen, dass jeder erreichbare Dienst vertrauenswürdig ist.

3. Falls der Arbeitsablauf es unterstützt, eine Übergabe zwischen kontrollierten Zielen simulieren. Jede aufgezeichnete Anfrage einzeln prüfen; die Zugangsdaten-Strategie sollte für das tatsächlich empfangende Ziel bewertet werden.

4. Mit einem nicht erreichbaren Ziel wiederholen und die Diagnoseausgabe prüfen. Kontrollieren, dass die fingierte Markierung nicht in routinemässigen Fehlerberichten oder Protokollen erscheint, die das Produkt zugangsdatenfrei zu halten verspricht.

5. Nach der Behebung erlaubtes Ziel, verbotenes Ziel und Fehlerfälle erneut ausführen. Die fingierte Markierung aus dem Nachweis entfernen, wenn das Beibehalten ihres wörtlichen Werts keinem erklärenden Zweck dient.

Erwartetes Ergebnis

Ein nützliches Ergebnis identifiziert den tatsächlichen Empfänger jeder zugangsdatentragenden Anfrage und verknüpft ihn mit einer expliziten Erlaubnisentscheidung, wobei gültiges ausgehendes Verhalten erhalten bleibt.

Grenzen und Prüfbasis

Dies ist ein lokales Beobachtungsprotokoll, keine Aussage über das Redirect-Verhalten eines bestimmten Clients. Echte Zugangsdaten von Identitätsanbietern und Endpunkte Dritter sind unnötig und liegen ausserhalb dieser vorgeschlagenen Testvorrichtung. Dies ist eine eigenständig vorgeschlagene Methode; es wird weder eine Durchführung noch ein empirisches Ergebnis behauptet.