権限・資格情報・実行の基盤
権限、認証情報、実行の記録。アプリケーションが安全な境界を持つためのセキュリティ基盤。
秘密を渡さず、役割をつなぐ。
OSの保管機構で管理する
主体・対象・用途を確かめる
実行と失効を記録する
↳ 実装・試験・対応環境を個別に確認。
どの操作を許し、どの資格情報を使い、何を記録するか。境界ごとに基盤を確認できます。
基盤の採用前に、対象プロセスと権限、利用できる保管方式、観測できる範囲を確認します。