ما الذي ينكسر: أربعة إخفاقات أمنية

شهادةٌ منتهية، وكلمة سرٍّ دُوِّرت ولم ينشرها أحد، وحمولةٌ سُجِّلت كاملةً، وتصديرٌ يحوي اعتمادًا. والشهادة المنتهية هي المتوقَّعة وأسهلها منعًا، وذلك ما يجعلها جديرةً بالخجل. فتخفق في يومٍ مرئيٍّ اليوم، بخطأ تعميةٍ يُقرأ عطلَ شبكة، في أيّ ساعةٍ يعمل فيها التدفّق. الدرس ٥، وساعةُ عملٍ في التقويم عند الإطلاق تزيلها تمامًا. وكلمة السرّ المدوَّرة التي لم ينشرها أحد هي التي تكلّف ليلة. فقد غيّر أحدٌ كلمة سرّ حساب خدمة — بحقّ، وفق سياسة أمن — ولم يعلم أن تسعة اتصالاتٍ تستعملها. فتخفق التكاملات بأخطاء استيثاق، موزّعةً على الساعات التي تعمل فيها، والسبب تغييرٌ أُجري في نظامٍ آخر بفريقٍ آخر يعدّ الأمر منتهيًا. والحمولة المسجَّلة كاملةً إخفاقٌ بلا حادثة. فلا شيء ينكسر. ويُكتشَف في تدقيق، أو حين يذكر راتبًا من ما كان ينبغي أن يراه. الدرس ٨، وكلفته تنظيمية لا تشغيلية. والتصدير الحاوي لاعتمادٍ هو حاسوب الدرس ٢، وهو أصعبها معالجةً — فلا تستطيع سحب ملفٍّ أُرسِل، فالإصلاح الحقيقي الوحيد تدوير…

في هذه الوحدة: الوحدة ١٢ · الأمان: بيانات الاعتماد والشهادات والشبكة

1. ١ماذا يحمل التكامل فعلًا
2. ٢أين تعيش بيانات الاعتمادمعاينة مجانية
3. ٣حساب الخدمة وأقل صلاحية ممكنة
4. ٤OAuth وأي نمط منح تستخدم
5. ٥الشهادات: الثقة والهوية وانتهاء الصلاحية
6. ٦التدوير بلا انقطاع
7. ٧الشبكة: قوائم السماح ونقاط النهاية الخاصة
8. ٨ما ينتهي به المطاف في السجل
9. ٩ما الذي ينكسر: أربعة إخفاقات أمنية
10. ١٠تمهيد التدريب · دقّق تكاملًا بحثًا عن انكشاف