Матрица ролей и доступа сайта
Матрица решений о доступе с тестовыми сценариями, доказательствами и экспортом TXT.
Согласуйте, какая роль выполняет операцию и над какими объектами. Для одного действия могут понадобиться разные строки: автор редактирует свой черновик, а доступ к чужому требует отдельного решения. Не вводите имена пользователей, пароли, токены и реальные клиентские данные.
- Укажите учебную роль, операцию и границы: свой или чужой объект, раздел, состояние записи.
- Выберите «Разрешено», «Запрещено» или «Уточнить». Последнее сохраняет открытый вопрос и не выдаёт разрешение.
- Опишите сценарий и ожидаемый результат. Для запрета проверьте в разрешённой тестовой среде отказ операции и сохранность объекта, включая обращение напрямую, если это входит в согласованный тест.
- Запишите фактический результат, обезличенное доказательство и версию. Отметка «Соответствует» — ваше заключение, инструмент его не проверяет.
- Скачайте TXT до ухода со страницы. Данные хранятся только в памяти текущей страницы и исчезнут после перезагрузки.
Учебная строка: роль «Автор», операция «Изменить», объект «Чужой опубликованный материал», решение «Запрещено». Сценарий — попытка изменения тестового материала. Ожидание — отказ и неизменное содержимое. Пока тест не выполнен, оставьте «Не проверено»; спрятанная кнопка не подтверждает серверный запрет.
Отдельными строками добавьте отзыв роли, изменение доступа в уже открытой сессии и граничные состояния, которые входят в проект. Инструмент отмечает одинаковые сочетания роли, операции и границ, но не понимает смысл текста и не разрешает противоречия. Разные формулировки одного правила могут остаться незамеченными.
Матрица не подключается к сайту, не создаёт учётные записи и не меняет права. Даже отсутствие формальных пробелов не доказывает безопасность. Обсудите границы по разбору ролей и разрешений, добавьте результаты в протокол приёмки, а ответственность за управление доступом — в реестр передачи.
Составьте матрицу доступа
Используйте учебные роли и объекты. Данные остаются в памяти страницы; сохраните TXT перед уходом. Инструмент не проверяет и не меняет реальные права.
Открытые вопросы
Строк: 1. Замечаний: 4.
- Строка 1: укажите роль, операцию и границы доступа.
- Строка 1: решение о доступе нужно уточнить.
- Строка 1: сценарий или ожидаемый результат не описан.
- Строка 1: проверка не выполнена.
Предпросмотр матрицы
Матрица ролей сайта — CoreWeb Контекст, версия и ответственная роль: Не указаны Рабочий документ по введённым данным. Права не выдаются, учётные записи не проверяются. Уточнить не означает разрешить. Соответствие отмечает пользователь; это не автоматический аудит безопасности. Строка 1 Роль: Не указано Операция: Не указано Объект и границы доступа: Не указано Тестовый сценарий: Не указано Ожидаемый результат: Не указано Фактический результат: Не указано Обезличенное доказательство и версия: Не указано Решение: Уточнить Проверка: Не проверено Открытые вопросы Строка 1: укажите роль, операцию и границы доступа. Строка 1: решение о доступе нужно уточнить. Строка 1: сценарий или ожидаемый результат не описан. Строка 1: проверка не выполнена. Используйте учебные роли и обезличенные объекты. Пароли, токены и персональные данные в документ не включайте.