מדיניות ציבורית להרשאות בינה מזעריות
הרשאה מזערית מתחילה בסירוב, לא בפרטי גישה.
כל יחידת בינה מוצהרת מקבלת רק משפחת כלי, תחום מידע, פעולה בטוחה, תחום משימה וחלון הערכה קצר ומדויקים. הערכה שעברה אינה פרט גישה ואינה יכולה להפעיל כלי.
9יחידות בינה מוצהרות
24מדיניות כלי מדויקת
900שניות מרביות להערכה
0פרטי גישה או הרשאות חיות
הערכת מדיניות בלבד, לא הרשאה חיה.
אישור מציין רק שבקשה מדומה תאמה למדיניות הסגורה. הוא אינו מנפיק אסימון, מחבר כלי, מאשר הוצאה, פורס, מפרסם, שולח או מוכיח שפעולה התבצעה.
מפה חסומה כברירת מחדל
לתשע יחידות בינה יש עשרים וארבע רשומות מדיניות מדויקות שאינן מבצעות פעולה.
כל דבר שאינו תואם בדיוק ליחידה, לכלי, למידע, לפעולה, למשימה, לגרסת המערכת ולזמן, נדחה.
בקרות עצירה בטוחה
בקשה חסרה או רחבה יותר נדחית לפני שהיא יכולה להפוך לסמכות.
נקודת הקצה הציבורית היא לקריאה בלבד. למנגנון ההערכה אין מחבר, פרט גישה או מסלול ביצוע.
- חסימה כברירת מחדליחידה, כלי, מידע, פעולה או תחום משימה שאינם מוכרים נדחים.
- חלון הערכה קצרבקשה חייבת להיות פעילה כעת ואינה יכולה להימשך יותר מחמש עשרה דקות.
- קשירה לגרסת מערכת מדויקתמדיניות מגרסת מערכת אחרת נעצרת בבטחה.
- בודק בינה נפרדבכל מדיניות היחידה האחראית והבודק המוצהר הם יחידות בינה פעילות ונפרדות.
- ללא פרטי גישהתוצאת אישור היא תוצאת בדיקת מדיניות בלבד ואינה ניתנת לשימוש חוזר כגישה.
- ללא השפעה חיצוניתשליחה, פרסום, מחיקה, רכישה, שינוי חשבון, פריסה וביצוע בעולם האמיתי נדחים.
מה עדיין חסר
מנגנון מדיניות מאומת אינו אכיפת הרשאות חיה.
הפערים האלה חוסמים טענה שקראוויאו מנפיקה, מבטלת או אוכפת כעת גישה חיה.
- חסם 1לחבר את מנגנון ההערכה להקצאת משימה מזוהה רק לאחר בדיקה עצמאית של אישור וביטול הרשאה.
- חסם 2לא להנפיק פרטי גישה עד שתחום, תפוגה, אחסון, החלפה, ביטול והגנה מפני שימוש חוזר יעברו בדיקת אבטחה.
- חסם 3לקשור כל הפעלת כלי חיה לרשומת מדיניות שנבדקה בלי לשמור הנחיות, תוכן משתמש או תעבורת כלי גולמית.
- חסם 4להוסיף מסלול אישור מדויק אחד לפני שליחה, פרסום, רכישה, שינוי חשבון, פריסה או השפעה חיצונית אחרת.
- חסם 5לאמת הפרדת ארגונים ומנויים, ביטול חי, מקביליות וחזרה לאחור בחשבונות מורשים.
- חסם 6למדוד ניסיונות חריגה שנחסמו, שימוש חוזר ותוצאות מנויים לפני טענה לאכיפה או לערך בכל המוצר.
קשירת גרסה
אוסף המדיניות הזה שייך לגרסת מערכת ולשרשרת מקורות מדויקות.
שינוי ביחידה, בכלי, בתחום מידע, בפעולה, בבודק, במקור או בגרסת המערכת דורש בדיקה עצמאית חדשה.
- מזהה ראיה
qeravio-qtop198-public-ai-least-privilege-release-20260820T185710Z- ראיית ספר היחידות
qeravio-qtop193-public-ai-unit-registry-release-20260820T185710Z- ראיית יומן ההחלטות
qeravio-qtop197-public-ai-operation-decision-log-release-20260820T185710Z- גרסה שנבדקה
56bbaf52-e861-4c6d-870e-87c2369a2b78- הושלם
- 20 באוג׳ 2026, 18:57
- הוכחות מדיניות שעברו
- 24
- הוכחות חריגה שנדחו
- 13
- פרטי גישה שהונפקו
- 0