Technische und organisatorische Grenzen für zulässige Eingaben, Ausgaben und Aktionen.
Beispiel aus der Praxis
Beispiele sind Domain-Listen, Parameterprüfung, Budgets und Freigaben. Einzelne Filter garantieren keine vollständige Sicherheit.
Kontrollen an mehreren Stellen
Eine erlaubte Domainliste begrenzt mögliche Ziele, eine Parameterprüfung kontrolliert den einzelnen Aufruf. Zusätzlich kann eine menschliche Freigabe für bestimmte Wirkungen erforderlich sein. Diese Maßnahmen bearbeiten unterschiedliche Teile des Risikos.
Nachweise statt Etiketten
Frage bei einer Schutzmaßnahme, welche Aktion sie genau verhindert und wie ihr Ausfall erkannt wird. Teste auch zulässige Vorgänge, damit ein zu strenger Filter nicht unbemerkt die fachliche Arbeit blockiert.