Betriebsnahe Aktionen

Konzept

Einzelne Sicherheitsaufgaben können später eine streng begrenzte betriebsnahe Integration benötigen. Ob und wie eine solche Komponente umgesetzt wird, ist nicht Teil der öffentlichen Dokumentation.

Verbindliche Prinzipien

• keine uneingeschränkten Systemrechte für öffentliche APIs;
• keine beliebige Befehlsausführung über Anfragen;
• ausschliesslich explizit freigegebene Aktionen;
• minimale Betriebssystemberechtigungen;
• authentifizierte und abgesicherte Kommunikation;
• zusätzliche Prüfung kritischer Aktionen;
• nachvollziehbare Protokollierung privilegierter Vorgänge;
• sichere Ablehnung unbekannter oder unvollständiger Anfragen.

Dokumentationsgrenze

Komponenten, Transport, Laufzeitumgebung, Aktionskatalog, Berechtigungen und Bereitstellungsmodell bleiben intern. Diese Seite beschreibt ausschliesslich die öffentliche Sicherheitsgrenze und ist keine Betriebsanleitung.