VOCE Agent Conformance · AUTH-01

Default-deny policy

Is agent authority denied unless a specific action/resource/context rule allows it?

Autorizzazione e potere d’azioneA2+CriticaURL permanente del controllo
Formulazione normativa

AUTH-01 · Default-deny policy

Is agent authority denied unless a specific action/resource/context rule allows it?

DominioAutorizzazione e potere d’azione
Owner attesoIAM / Rischi
Maturità minimaA2+
CriticitàCritica
Livello di evidenza targetTestato
Evidenze attese

Evidenze attese

  • Policy definition
  • Negative authorization test
Metodo

Come leggere questo controllo.

Questo controllo appartiene a VOCE Agent Conformance. Identificatore e formulazione normativa restano in inglese in tutte le lingue per mantenere un unico riferimento. Lo status dipende da evidenze datate, non da dichiarazioni commerciali o da un punteggio medio.

Apri Agent Conformance →