Jede Anwendung hat Bereiche, die nur mit Anmeldung erreichbar sein sollen, und Bereiche, die offen bleiben dürfen. Mit der Zeit verschiebt sich das oft unbemerkt: Eine neue Funktion kommt dazu, eine Ausnahme bleibt stehen, und am Ende sieht jeder im Internet Kundendaten oder Geschäftszahlen, die eigentlich eine Anmeldung verlangen.
Diese Prüfung stellt jede erreichbare Stelle Ihrer Anwendung neben die Liste dessen, was geschützt sein soll, und vergleicht beides Punkt für Punkt. Jede gefundene Lücke wird im selben Durchgang geschlossen, nicht nur gemeldet.
Die Prüfung bleibt danach als Skript erhalten, das sich erneut laufen lässt, etwa nach der nächsten Erweiterung Ihrer Anwendung.
Was sich unverändert portieren lässt
- Jede Stelle erfasst, die eine Anmeldung verlangt: die Standardregel, die Ausnahmen und der Zugang für automatische Aufrufe
- Dieser Überblick wird mit Ihrer eigenen Liste geschützter Bereiche abgeglichen
- Eine klare Regel, wer eine verbliebene Ausnahme nutzen darf
Was wir für Sie bauen
- Die Liste Ihrer Endpoints und die Konfiguration Ihres Anmeldesystems
- Das Schlüsselverfahren für automatische Aufrufe zwischen Systemen
