الخطوة 1
التحقق من حدود التفويض
أكد أن كل نقطة نهاية تفرض مصادقة وفحوص أدوار صريحة، مع تطبيق حدود وصول مساحة العمل داخل مرشحات الاستعلام.
- تحقق من تطبيق RBAC لعمليات القراءة والكتابة.
- أكد أن الوصول إلى بيانات المستأجر مقيد دائمًا بسياق مساحة العمل النشطة.
- راجع المسارات الإدارية فقط وضوابط الامتيازات المرتفعة.
الخطوة 2
التحقق من ضوابط منع الإساءة
تحقق من أن التدفقات الحساسة تتضمن تحديد معدل الطلبات وأن العمليات مرتفعة الكلفة لا يمكن إساءة استخدامها.
- راجع حدود المعدل في مسار المصادقة وسلوك 429.
- راجع حدود المعدل في دورة حياة المستأجر وإدارة الهوية.
- راجع ضوابط العدالة لكل مستأجر أثناء أحمال الاستيعاب العالية.
الخطوة 3
التحقق من الجرد وإدارة التغييرات
استخدم جرد API بإصدارات وخطة إيقاف تدريجي للحفاظ على توافق الضوابط مع سطح نقاط النهاية الفعلي.
- راجع عناصر الجرد التي تتضمن نموذج المصادقة وحدود الوصول.
- تتبع عناصر الإيقاف التدريجي مع تواريخ هدف واضحة.
- أعد هذا التقييم مرة واحدة على الأقل كل ربع سنة.