الأمن الفوري لمنظمة العفو الدولية

افصل المهمة المصرح بها للمستخدم عن المحتوى الذي تتم معالجته. قد يحتوي المستند بشكل قانوني على تعليمات كجزء من موضوعه. يجب ألا تتحكم هذه الكلمات تلقائيًا في أدوات المساعد أو الوصول إلى الحساب أو سياسة الاستجابة. اجعل الامتيازات ضيقة. لا تتطلب مهمة التلخيص عمومًا وصولاً غير مقيد إلى الملفات أو إذنًا لإرسال الرسائل. قم بفرض هذه الحدود في التطبيق حتى لا يؤدي خطأ النموذج إلى إنشاء قدرة أوسع بصمت. التحقق من صحة المخرجات والإجراءات التبعية مقابل الطلب الأصلي. تحقق من الوجهة والسجلات المتأثرة والبيانات التي يتم إرسالها والموافقة المطلوبة. الصفحة الخارجية التي تدعي أن المستخدم وافق على شيء ما لا تعادل تعليمات المستخدم الفعلية. قم ببناء حالات الانحدار التي تغير موقع وتنسيق التعليمات غير الموثوق بها. اختبار الإدخال المباشر، والممرات المستردة، ونتائج الأداة في بيئة خاضعة للرقابة. راجع ما إذا كان التطبيق يحافظ على أداء المهام المفيد أثناء مقاومة إعادة التوجيه. تجنب الادعاءات بوجود مرشح مضمون للحقن السريع؛ تعتبر الضوابط ذات الطبقات والاختبارات المستمرة أكثر مصداقية.