CodamAIDocs
Fachlichkeit

Sicherheitsprinzipien

Die Grundsätze hinter allen CIAS-Abläufen, an einer Stelle: im Zweifel ablehnen, ununterscheidbare Ablehnungen, keine Standardwerte für Rechte und das Verhalten bei Ausfällen.

Themen dieser Fachlichkeit

  1. 1.Im Zweifel ablehnen

    Kein Standardmandant, keine Standard-Administratorrolle, Pflichtkonfiguration ohne Default. Warum eine Anwendung lieber nicht startet, als großzügig zu starten.

  2. 2.Ablehnungen, die nichts verraten

    Unbekannt und gesperrt sehen gleich aus, öffentliche Endpunkte antworten immer gleich, Admin-Ablehnungen sind identisch. Warum man so nichts erfragen kann.

  3. 3.Wenn CIAS oder Keycloak ausfällt

    Was bei einem Ausfall passiert: Das Mandanten-Tor antwortet aus dem Gedächtnis, Registrierung und Verwaltung antworten mit 503, eine gescheiterte Bereitstellung bleibt wiederholbar.

Suchen