Operation 1
Thiết kế kiểm soát · Công cụ 04
API Authorization Matrix
Mô hình Role × Resource × Action × Scope, phát hiện policy mơ hồ và xuất positive/negative test cases cho API authorization.
Trình duyệt20–30 phút
Authorization model
Principals × operations × relationship scope
Principals
3
Operations
1
Undecided cells
3
Generated tests
0
Operations
Resource, API contract và policy state
Policy decisions
Chọn explicit state — Undecided không phải N/A
| Operation | Anonymous | User | Admin |
|---|---|---|---|
| GET /api/resources/{id}Read Resourceown · sensitive |
GET /api/resources/{id}
Read Resource
3 diagnostics
Ambiguity & conflict review
Review
undecided
Anonymous × Read Resource chưa có policy decision.
Review
undecided
User × Read Resource chưa có policy decision.
Review
undecided
Admin × Read Resource chưa có policy decision.
0 generated tests
Authorization regression plan
Artifacts
Policy, test plan và round-trip JSON
CSV neutralize cell bắt đầu bằng = + - @ để giảm spreadsheet formula injection.
Cần review Authorization Matrix trong bối cảnh hệ thống thật?
TrustLine có thể kiểm tra assumption, evidence và giới hạn trước khi biến artifact thành quyết định.
Công cụ liên quan
Thiết kế kiểm soát
CSP Workbench
Policy diff, risk findings và rollout-ready header
Mở công cụThiết kế kiểm soátThreat Modeling Workbench
Threat register, review prompts và validation backlog
Mở công cụChuẩn bị pentestPentest Scope Planner
Scope brief, effort range, coverage gaps và đầu vào kickoff
Mở công cụ