Autorisierung auch bei ausfallenden Abhängigkeiten durchsetzen

Ziel

Prüft die Sicherheitsentscheidung, die getroffen wird, wenn eine benötigte Abhängigkeit nicht verfügbar ist. Dieser eigenständige Fehlerinjektions-Vorschlag macht Fail-open-Verhalten sichtbar, ohne anzunehmen, dass jeder Dienst dieselbe Fehler- oder Verfügbarkeitsantwort liefern sollte.

Voraussetzungen

Eine wegwerfbare Anwendung mit einer austauschbaren Berechtigungsabhängigkeit und synthetischen geschützten Datensätzen verwenden. Das erwartete Verhalten bei Zeitüberschreitung der Abhängigkeit, fehlerhafter Antwort und ausdrücklicher Verweigerung festhalten, bevor Fehler eingeführt werden.

Schritte

1. Eine berechtigte Anfrage und eine ausdrücklich verweigerte Anfrage bei intakter Abhängigkeit ausführen. Bestätigen, dass die Testvorrichtung die tatsächliche Strategiegrenze prüft und dass geschützte Daten nur im erlaubten Fall beobachtbar sind.

2. Einen kontrollierten Fehler an der Berechtigungsabhängigkeit injizieren. Die Entscheidung der Anwendung, den zurückgegebenen Inhalt und gespeicherte Nebeneffekte festhalten; eine scheinbar erfolgreiche Antwort kann dennoch eine Prüfung ihrer tatsächlichen Bedeutung erfordern.

3. Den Vorgang mit dem verweigerten statt nur mit dem berechtigten Prinzipal wiederholen. Dies unterscheidet eine allgemeine Reaktion auf einen Ausfall von einem Fallback-Verhalten, das während des Ausfalls versehentlich Berechtigung gewährt.

4. Die Abhängigkeit wiederherstellen und die intakten Kontrollen wiederholen. Prüfen, dass die Fehlerbehandlung keine zwischengespeicherte Gewährung, hängengebliebene Bypass-Kennzeichnung oder anderen Zustand hinterlassen hat, der spätere Entscheidungen verändert.

5. Den betroffenen Fehlerpfad beheben und dessen explizites erwartetes Ergebnis festhalten. Anforderungen an die Fehlerverfügbarkeit getrennt von der Invariante halten, dass geschützte Aktionen gültige Berechtigung erfordern.

Erwartetes Ergebnis

Die Regression sollte die genaue Kombination aus Fehler und Prinzipal erkennen, die die Entscheidung verändert, und zugleich belegen, dass das normale erlaubte und verweigerte Verhalten danach funktionsfähig bleibt.

Grenzen und Prüfbasis

Fehlerinjektion gehört in eine autorisierte, isolierte Umgebung. Die Methode schreibt keinen universellen Antwortstatus vor und bewertet nicht jede Abhängigkeit; sie deckt nur die dokumentierte Entscheidungsgrenze und die injizierten Fehler ab. Dies ist eine eigenständig vorgeschlagene Methode; es wird weder eine Durchführung noch ein empirisches Ergebnis behauptet.