jperezduerto.info
Seguridad a fondo · Unidad 28 · Lección 6 de 11
Haz segura la elección inicial
Comprueba la audiencia inicial al crear desde cero y mediante plantillas.
Para prepararteModelado de amenazas: preguntar antes de construir
Después de esta lección puedes
- Detectar una vía de creación que no cumple el estado privado inicial aprobado.
Una idea. Una situación. Una decisión razonada.
Los valores iniciales pertenecen a una transición
Un valor seguro da a un recurso nuevo un estado adecuado sin exigir descubrir un ajuste oculto. Debe coincidir con el propósito aprobado. En colaboración privada, ampliar acceso debería seguir una decisión clara de alguien autorizado.
Lee el registro proporcionado
D1 corresponde a una aplicación ficticia de cuadernos de investigación.
| Vía o regla | Comportamiento proporcionado |
|---|---|
| Regla aprobada | Cada proyecto nuevo empieza privado para su creador |
| Proyecto vacío | Empieza privado |
| Desde plantilla compartida | Copia contenido y lista de colaboradores |
| Audiencia de la plantilla | Incluye antiguos colaboradores externos |
| Decisión nueva de compartir | No se solicita al crear desde plantilla |
Supón que la lista copiada concede lectura y ninguna política separada la limita. La creación vacía cumple la regla; la plantilla no. Elegir contenido inicial útil no equivale a la decisión separada de compartir exigida aquí.
Propón conservar contenido de plantilla e inicializar audiencia según el valor privado aprobado. Después, el propietario autorizado puede elegir colaboradores viendo qué recibirán. Verifica que un lector sintético no invitado no acceda a ninguno de los dos tipos de proyecto nuevo y que funcione el uso compartido aprobado.
No reescribas silenciosamente todas las audiencias existentes como parte de la propuesta. Colaboraciones intencionales, copias ya creadas y configuraciones restauradas necesitan revisión y decisiones propias.
El registro establece permisos iniciales, no demuestra lecturas de antiguos colaboradores. Registra vía de creación y versión de configuración para verificar la corrección donde ocurre la discrepancia.
La distinción clave: Un inicio privado en una vía no cubre todas las formas de crear recursos.
Compruébate
Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.
Las preguntas de esta lección han cambiado. Tu lectura sigue guardada; repasa las preguntas actualizadas.
-
¿Qué propuesta aborda la discrepancia real de valores iniciales en D1?
Ver la respuesta
Respuesta correcta: Hacer privadas ambas vías de creación y exigir que el propietario autorizado elija después colaboradores. El requisito abarca cada proyecto nuevo del caso. Copiar una plantilla no debe sustituir silenciosamente esa decisión por su audiencia.
Pruébalo
- EscribeEscribe filas de aceptación para creación vacía, creación desde plantilla compartida y uso compartido deliberado con un colaborador. Separa proyectos existentes del valor inicial de proyectos nuevos.