VOCE Agent Conformance · AUTH-01

Default-deny policy

Is agent authority denied unless a specific action/resource/context rule allows it?

Autorisation et pouvoir d’actionA2+CritiqueURL permanente du contrôle
Formulation normative

AUTH-01 · Default-deny policy

Is agent authority denied unless a specific action/resource/context rule allows it?

DomaineAutorisation et pouvoir d’action
Responsable attenduIAM / Risques
Maturité minimaleA2+
CriticitéCritique
Niveau de preuve cibleTesté
Preuves attendues

Preuves attendues

  • Policy definition
  • Negative authorization test
Méthode

Comment lire ce contrôle.

Ce contrôle appartient à VOCE Agent Conformance. Son identifiant et sa formulation normative restent en anglais dans toutes les langues afin de conserver un seul référentiel. Le statut dépend de preuves datées, pas d’une déclaration commerciale ou d’une note moyenne.

Ouvrir Agent Conformance →