Tema: least-privilege
-
Segurança do z/OS com RACF: perfis de usuário, grupo e dataset, e por que agentes precisam de privilégio mínimo
O RACF é o gerenciador de recursos que a maioria das instalações z/OS usa por trás da interface System Authorization Facility (SAF), protegendo usuários, grupos e datasets por meio de perfis consultados com LISTUSER/LISTDSD e liberados com PERMIT; um agente de automação deve rodar com um user ID de escopo restrito, e não com um que tenha acesso amplo, e não deve tratar a saída dos comandos como interface programática estável.
-
Como detectar testes de segurança executados por engano com privilégios de administrador
Garante que um teste de segurança exercita a identidade de baixo privilégio pretendida, e não um padrão privilegiado da fixture. Este método original verifica a autoridade efetiva antes de se confiar em uma asserção de acesso negado ou em um fluxo de usuário bem-sucedido.
-
Contas de serviço em diferentes famílias de SO: privilégio mínimo para os próprios serviços em segundo plano de um agente
Cada SO oferece uma forma de executar um serviço sem login normal e sem senha gerida manualmente: usuários de sistema Linux com shell nologin ou DynamicUser= do systemd, contas virtuais e contas de serviço gerenciadas por grupo (gMSA) no Windows, e usuários daemon no macOS. Escolher a mais restrita importa para tudo o que um agente instala para rodar sem supervisão.
Legível por máquina: JSON