Zadaj te same trzy pytania nie-ludzkiemu wywołującemu
Sześć pytań nie kończy się na twojej usłudze. Do tego konta sięga czterech wywołujących i żaden z nich nie jest człowiekiem siedzącym przy klawiaturze, więc stosują się do nich ostatnie trzy pytania z nagrania: tożsamość, którą AWS może zweryfikować, zakres nie szerszy niż wymaga tego zadanie, oraz zapis tego, co dany wywołujący zrobił.
Poniższa tabela odpowiada na wszystkie trzy pytania dla każdego wywołującego. Za każdą komórką stoi dziewięćdziesiąt dni dziennika zdarzeń — stamtąd pochodzi liczba „przyznane względem użytych". Przeczytaj każdy wiersz w całości, zanim zaczniesz je porównywać.
Tylko jeden z wywołujących odpowiada poprawnie na wszystkie trzy pytania. Każdy z pozostałych trzech zawodzi dokładnie w jednym punkcie, a te trzy błędy nie są równie łatwe do wykrycia.
Teraz wyobraź sobie, że masz przed sobą dziewięćdziesiąt dni dziennika zdarzeń.
Czyja luka nadal pozostałaby w nim niewidoczna?
To ćwiczenie jest częścią kursu
Bezpieczeństwo AWS dla deweloperów
Interaktywne ćwiczenie praktyczne
Przekształć teorię w praktykę dzięki jednemu z naszych interaktywnych ćwiczeń
Rozpocznij ćwiczenie