← Libreria controlli
S03 · Sicurezza delle integrazioni
Segreti, dipendenze e confini di esecuzione
Credenziali esposte o dipendenze insicure aprono l’accesso a sistemi più ampi.
Requisito
Tenere i segreti fuori da prompt e codice, analizzare le dipendenze e isolare comandi o codice con limiti di risorse.
Evidenze previste
- Registri di gestione e rotazione dei segreti.
- Inventario dipendenze e regole della sandbox.
Verifica proposta
- Ispezionare prompt, log e repository per segreti.
- Provare evasione innocua e limite risorse nella sandbox autorizzata.
Limite
Una scansione pulita è puntuale e non copre vulnerabilità ignote.