← Libreria controlli
S02 · Sicurezza delle integrazioni
Strumenti con privilegio minimo
Un agente compromesso o errato può leggere, cambiare o inviare oltre il necessario.
Requisito
Limitare ogni strumento a scope, record, azioni e durata minimi; separare tenant e ambienti.
Evidenze previste
- Catalogo strumenti con scope e responsabili.
- Configurazione delle credenziali e dell’isolamento.
Verifica proposta
- Tentare un’azione fuori scope e tra tenant.
- Verificare scadenza degli accessi temporanei e separazione produzione/test.
Limite
L’autorizzazione deve valere anche lato fornitore; il prompt non basta.