בדיקת הפעולה המוצעת
בדיקת הזרקת הוראות, חשיפת מידע רגיש, חריגה מהרשאות ושמירה מתמשכת של הוראות לא מהימנות. קריאה רגילה בקוד אינה מפעילה בדיקה.
XVI.גרסה 0.16 · אבטחת הוראות
בדיקה ממוקדת / ראיות ללא סודות / המשך שימושי
המיומנות האופציונלית stolz-guard בודקת פרומפט לפי בקשה או הוראה מסוימת ממקור לא מהימן לפני ביצועה. היא מסבירה את הסיכון ומאפשרת להמשיך בעבודה המורשית.
§ 1stolz-guard
בדיקת הזרקת הוראות, חשיפת מידע רגיש, חריגה מהרשאות ושמירה מתמשכת של הוראות לא מהימנות. קריאה רגילה בקוד אינה מפעילה בדיקה.
דיווח על המקור, קטע קצר ללא ערכים רגישים, ההשלכה והצעד הבא. גיבוב תואם מאמת זהות תוכן ואינו נותן הרשאה.
דחיית ההוראה הלא בטוחה והמשך עבודה מורשית. כיבוד הרשאות שכבר ניתנו ובקשת מידע או הרשאה חסרים בלבד.
§ 2verification
בודק עצמאי זיהה שמונה תרחישי תקיפה, לא סימן חמישה תרחישים רגילים וביקש יעד חסר במקרה אחד. עדכון, שחזור וחזרה לאחור נבדקו עם ארכיון v0.15.0 האמיתי.
המיומנות אינה אוכפת הרשאות לכלים ואינה מבטיחה גילוי של כל מתקפה. הפרופילים מתקינים חמש מיומנויות אופטימיזציה; guard מותקן בנפרד. אין טענות חדשות לגבי מודלים, בחירה אוטומטית או חיסכון בטוקנים.