Tema

I concettisicurezzaNel grafo

Permessi minimi

La regola di dare all'agente i soli diritti che servono alla fase in corso, e di richiuderli subito dopo

Si lega a

è la prima contromisura all'iniezione di istruzioni; si sbaglia dando i permessi del mestiere invece che quelli della fase

Da qui ci si arriva

  1. Verifica degli argomenti

    Il controllo dei parametri prodotti dal modello prima di eseguirli, trattati come dati di cui non fidarsi

  2. Iniezione di istruzioni

    Il testo che l'agente legge può contenere comandi, perché per il modello istruzioni e dati arrivano nello stesso canale

Dove se ne parla

  1. I sei mestieri dell'harness