← Kontrollbibliothek
S03 · Integrationssicherheit
Geheimnisse, Abhängigkeiten und Ausführungsgrenzen
Offengelegte Zugänge oder unsichere Abhängigkeiten öffnen den Weg in weitere Systeme.
Anforderung
Geheimnisse aus Prompts und Code fernhalten, Abhängigkeiten prüfen und Befehle oder Code mit Ressourcenlimiten isolieren.
Erwartete Evidenz
- Nachweise zu Secret-Management und Rotation.
- Abhängigkeitsinventar und Sandbox-Regeln.
Vorgesehene Prüfung
- Prompts, Logs und Repositories auf Geheimnisse prüfen.
- Harmlosen Ausbruch- und Ressourcenlimit-Test in der freigegebenen Sandbox ausführen.
Grenze
Ein sauberer Scan ist eine Momentaufnahme und deckt unbekannte Schwachstellen nicht ab.