Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +56 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
Ajanlar arası iletişim ve zincirleme arızalar
ASI07, Güvensiz Ajanlar Arası İletişim, ajanlar arasındaki kanalın kimlik doğrulaması, şifreleme ya da anlamsal doğrulama taşımamasıdır. a7 modülünde MCP'nin istemci ile sunucu arasındaki iş bölümünü gördün; burada risk ajandan ajana geçen mesajdadır. Kanal paylaşılan bellek, bir mesaj kuyruğu ya da doğrudan bir RPC uç noktası olabilir. Bu kanallar çoğu zaman kimlik doğrulamasız kurulur, çünkü aynı sistemin içinde çalıştıkları varsayılır. Saldırgan bu varsayımı kullanır: kimliğini sahtelendirir, eski bir mesajı tekrar oynatır ya da kötü niyetli bir talimatı meşru bir ajanın yanıtı gibi gösterir. Kurgu örnek: Altay Kargo'nun rota planlayan ajanı, depo ajanından gelen bir stok mesajını doğrulamadan kabul eder. Saldırgan bu mesajı taklit edip sahte bir stok durumu gönderir, planlayan ajan yanlış rotayı onaylar. Savunma, her mesaja imzalı bir kaynak kimliği eklemek ve mesajın beklenen şemaya uyup uymadığını anlamsal olarak kontrol etmektir. İmza tek başına yeterli değildir; aynı imzayı taşıyan bir mesaj ikinci kez gönderilirse bu da ayrıca yakalanmalıdır, çünkü tekrar oynatma saldırganın imzayı kırmadan da işe yaraması demektir. Bu iki katman, kimlik doğrulama ve tekrar koruması, ayrı ayrı devrede olmalıdır; biri diğerinin eksikliğini kapatmaz.