Wie dokumentierte Zugriffe geprüft werden
Agent Access Check zeigt dokumentierte Aktionen, ihre Bedingungen, mögliche Folgen und Prüfdaten. Es erstellt weder öffentliche Ranglisten der Agenten noch numerische Sicherheitsbewertungen.
Konkrete Aktion prüfen
- Lesen – Informationen können eingesehen oder offengelegt werden.
- Ändern – Datensätze oder Dateien können verändert werden.
- Senden – Nachrichten oder Inhalte können Dritte erreichen.
- Löschen – Daten können verloren gehen, teils unwiederbringlich.
- Verwaltungs- und Finanzaktionen – ihre konkreten Folgen und Berechtigungsgrenzen prüfen.
Dokumentation von Möglichkeiten unterscheiden
Prüfen Sie für jeden veröffentlichten Eintrag die angegebene Quelle, das Datum der letzten Überprüfung und relevante Beschränkungen nach Konto, Tarif, Berechtigung oder Konfiguration.
Eine in einem Kontext dokumentierte Fähigkeit kann in einem anderen nicht verfügbar sein. Fehlende Nachweise beweisen niemals, dass eine Fähigkeit unmöglich ist.
Schutzmaßnahmen überprüfen
Menschliche Freigaben, eingeschränkte Ressourcenzugriffe und Aktivitätsprotokolle werden lediglich als Prüfpunkte vorgeschlagen. Ihre tatsächliche Verfügbarkeit und Durchsetzung müssen in der Umgebung des Anbieters überprüft werden.
Vergleiche zeigen dokumentierte Unterschiede auf; sie bestimmen nicht den sichersten oder besten Agenten.