Kayıt düzeni, olay müdahalesi ve tatbikat

Teori: yeniden kurulabilirlik#

Klasik bir hatada yığın izi ve girdi genellikle yeter. Burada cevabı belirleyen şey bir girdi değil, bir birleşimdir: istem şablonunun sürümü, o an getirilen parçalar, dizinin sürümü, araç çağrılarının sonuçları, denetim katmanının verdiği kararlar ve örnekleme ayarları. Bu alanlardan biri eksikse yeniden kurma yaklaşık kalır ve yaklaşık yeniden kurma, kök nedeni yanlış yere koyar.

Bu yüzden kayıt tasarımını hata ayıklama kolaylığı olarak değil, bir denetim izi olarak kurun. Zinciri tek bir istek kimliği taşır; bu kimlik istemci isteğinden başlayıp geri getirme, araç çağrıları ve denetim kararlarına kadar her kayda düşer. Zincirin kurulabilmesi, ileride etkilenen kullanıcı ve kayıt listesini çıkarabilmenin de önkoşuludur.

Kayıt alanları ve saklama katmanı#

Sınırlama kolları ve etki alanları#

• Aracı kapatmak: en hızlı ve en anlaşılır kol; etki alanı o araca bağlı bütün akışlar. Kimin çekebileceği ve nasıl geri alınacağı önceden yazılı olmalı.
• Araç kapsamını daraltmak: yazmayı kapatıp okumayı bırakmak işlevin bir kısmını ayakta tutar; bunun için sözleşmenin çalışma anında değiştirilebilir olması gerekir.
• Belgeyi dizinden düşürmek: dolaylı enjeksiyon şüphesinde ilk kol. Dizin sürümünü kaydediyorsanız hangi cevapların etkilendiğini geriye dönük bulabilirsiniz.
• Eşiği geçici olarak sıkmak: yanlış alarmı bilerek yükseltir; süreli ve gerekçeli olmalı, sessizce kalıcılaşmamalı.
• Kaynağa yazma yetkisini askıya almak: zehirlenmenin sürmesini keser ama dizindeki mevcut yükü temizlemez; ikisi ayrı işlerdir.
• Şablonu veya model yapılandırmasını geri almak: en geniş etki alanı, en yavaş kol. Kök neden şablon değişikliği değilse ilk tercih olmamalı.

Karar: olayı yürütmek#

1. 1Zinciri kur

   Şikâyetten istek kimliğine inin ve o kimlikle şablon sürümünü, getirilen parçaları, araç çağrılarını ve denetim kararlarını tek bir zaman çizgisine dizin.

2. 2Sınıfı belirle

   Olay dört kutudan hangisine düşüyor: yeni bir yazar kanalı, fazla geniş bir araç sözleşmesi, fazla gevşek bir eşik, değişmiş bir şablon. Sınıf, hangi kolun çekileceğini belirler.

3. 3En dar kolu çek

   Sınıfa karşılık gelen en küçük etki alanlı kolu seçin; kolun etki alanını, süresini ve geri alma yolunu olay kaydına yazın.

4. 4Kapsamı ölç

   Aynı imzayı taşıyan diğer istekleri arayın: aynı parça kimliği, aynı araç kalıbı, aynı puan bandı. Etkilenen kullanıcı ve kayıt listesini çıkarın.

5. 5Düzeltmeyi katmanına bağla

   Kalıcı düzeltmeyi sınıfın ait olduğu katmanda yapın ve olayı yeniden üretecek bir vakayı regresyon setine ekleyin; eklenmeyen olay tekrar eder.

Tatbikattan sürüm öncesi listeye#

1. 01Tehdit haritası bu sürümde değişti mi: yeni bir yazar kanalı, yeni bir araç ya da yeni bir çıktı hedefi eklendi mi?
2. 02Kırmızı takım seti koşuldu mu ve yerleşim biçimine göre geçiş tablosu önceki sürümle karşılaştırıldı mı?
3. 03Geri alınamaz eylemlerin iki aşamalı akışı, idempotens anahtarı ve prova adımı yerinde mi?
4. 04Denetim eşikleri son kalibrasyondan bu yana değişti mi; değiştiyse gerekçe ve süre kaydı var mı?
5. 05Rastgele seçilmiş bir istek kimliğinden pencereyi yeniden kurabildiniz mi; hangi alanlar eksik çıktı?
6. 06Sınırlama kollarını kimin çekebileceği, nasıl geri alınacağı ve kimin haberdar edileceği yazılı mı?

Sık yapılan hata#

En sık görülen hata, kaydı hata ayıklama kolaylığı sayıp pencerenin tam metnini geniş erişimli bir yere süresiz yazmaktır. O depo artık sistemin gördüğü en hassas içeriğin toplandığı yerdir ve saldırgan için tek adımda en zengin hedeftir. İkinci hata, tatbikatı bir olaydan sonra bir kez yapıp bırakmaktır: kontrol listesi büyür, kimse budamaz ve bir süre sonra liste okunmadan işaretlenir.