04 · Amenazas e identidad
Seguridad
Proteger secretos, identidad y contexto de confianza, y después reconocer las amenazas propias de las acciones de agentes.
Este recorrido general no constituye ni un modelo de amenazas completo, ni una auditoría, ni un consejo adaptado a un entorno real.
Objetivos
- Separar secreto, identidad y autoridad.
- Comprobar el contexto de confianza.
- Reconocer las amenazas vinculadas con herramientas e instrucciones.
019 min
Secretos, identidad y contexto de confianza
Un secreto a veces autentica un acceso; no debe recopilarse en una lección ni confundirse con una autorización completa.
Comenzar0211 min
Amenazas relacionadas con los agentes y sus acciones
Instrucciones no fiables, herramientas con exceso de poder y memoria contaminada pueden desviar una cadena de acción.
Comenzar