Lab · Ajan Uygulamaları için OWASP Top 10
ASI Olay Sınıflandırması
Altay Kargo'nun çok ajanlı fiyatlama ve sevkiyat hattında 24 Eylül günü dört ayrı tuhaflık bildirildi. Güvenlik ekibi olarak bunları OWASP'ın ajan uygulamaları için ilk 10 listesindeki risk kodlarına bağlaman isteniyor.
Elinde iki kayıt var: sistemin ajan mimarisini ve kanal güvenliğini tarif eden yapılandırma dosyası, ajanlar arasındaki mesaj trafiğinin günlüğü.
Soruları yalnız bu iki kayıttan yanıtlarsın. a13 modülünde öğrendiğin dört riski uygula: ajanlar arası kanalın zayıflıkları, zincirleme hata, hain ajan davranışı ve güven istismarı.
Hiçbir sisteme bağlanman gerekmiyor. Görevin kayıtları okumak ve ilgili mesaj ya da ajan kimliğini bulmak.
İnceleyeceğin veriler
coklu-ajan-mimarisi.json19 satır
olay-gunlugu.txt14 satır
Sorular
0/4 doğru1
Beklenen biçim: mesaj kimliği, ör. m-000
2
Beklenen biçim: ajan kimliği, ör. xxx-ajani
3
Beklenen biçim: mesaj kimliği, ör. m-000
4
Beklenen biçim: mesaj kimliği, ör. m-000
Cevaplarını kontrol edebilmemiz için giriş yapman gerekir.