3 posts
Eine Confused-Deputy-Attacke täuscht einen privilegierten Service, damit er seine eigene Autorität gegen sich selbst einsetzt. So nutzen Angreifer implizites Vertrauen aus – und warum Capability-Based Security die Lösung ist.
Ihr Service hat einen API-Key für Ihren Cloud-Speicher. Ein Nutzer schickt eine Anfrage. Ihr Service schreibt brav eine Datei. Die Datei landet im Bucket des…
Capability-based Security ersetzt verstreute Rollenprüfungen durch unverfälschbare Tokens der Autorität. So implementierst du das in TypeScript, ohne deinen Code unlesbar zu machen.
Jeder Berechtigungsbug sieht im Nachhinein gleich aus. Irgendeine Funktion tief im Call Stack geht davon aus, dass der Aufrufer bereits geprüft hat. Hat er…
Die meiste Code läuft mit ambient authority: Jede Funktion kann alles berühren. Capability-based Security kehrt dieses Modell um, indem Funktionen gezwungen werden, explizite, eingegrenzte Berechtigungen zu erhalten.
Deine -Funktion hat Zugriff auf die Datenbank, das Payment-Gateway und das Audit-Log, weil sie zufällig im selben Prozess läuft. Wenn ein Angreifer einen…