Sicherheit in der Architektur
Sicherheit wird als durchgängige Systemeigenschaft behandelt. Eine zentrale Security API ersetzt nicht die Verantwortung der übrigen Dienste, ihre eigenen Ressourcen korrekt zu schützen.
Zentrale Identität, lokale Durchsetzung
Identitäten und zentrale Zugriffsregeln gehören zur Security API. Produkt- und Infrastruktur-APIs prüfen den übergebenen Sicherheitskontext und setzen ressourcenspezifische Regeln an ihrer eigenen Grenze durch.
Minimale Rechte
- Dienste erhalten nur benötigte Zugriffe.
- Datenbestände werden logisch und berechtigungsseitig getrennt.
- Direkte Schreibzugriffe auf fremde Datenbestände sind nicht vorgesehen.
- Privilegierte Aktionen benötigen eng begrenzte, prüfbare Schnittstellen.
Sichere Fehlerbilder
Fehlermeldungen sollen hilfreich sein, ohne interne Strukturen, vertrauliche Identifikatoren oder Sicherheitsdetails offenzulegen.
Öffentliche Dokumentation
Diese Seiten beschreiben Prinzipien und freigegebene Integrationsmodelle. Betriebsanweisungen, konkrete Schutzkonfigurationen und Schwachstelleninformationen bleiben intern.