短答:渐进剖面分析应更新用不可改变的用户ID处理的记录,保留经核实的标识作为身份,并将每个接受的更改记录为单独授权的可审计状态过渡;它不应仅仅因为配置字段或恢复地址的更改而创建一个替换的用户.
对于健康科技的注册流来说, 这比在第一天收集每个领域更重要。
患者可先用电子邮件和密码,再后加入显示名称,恢复方法,或其他应用程序自有属性.
认证记录回答“这是谁?” 而配置文件回答“我们目前对这一用户了解多少?” 将这些问题综合起来会危及恢复:一个被更改的电子邮件可能会意外地变成一个被改变的人.
累进配置保存的实际成本是多少?
有用的成本模式不是供应商价格表。
团队必须保留、调和、授权并最终删除的状态。
让用户,每个用户存储的可变配置字段,以及公认的配置转换.
当前配置文件存储量随着.而大致增长;审计历史随着.而增长。
在一个特征反复变化的体系中,成为主要的留存名词.
提供商的电话和发票仍然很重要,但它们并不是向安全审查员解释病人账户历史的困难部分.
每一次接受的过渡中,有一行当前加上一行不可改变的审计事件是一种可拉动的设计。
该事件需要稳定的用户ID,演员,时间,操作,之前的版本,产生的版本,以及关联或一能键.
敏感值不需要批发复制到事件中 。
外地名称、分类和诚信保护的参考可能为所需证据提供较少暴露的证据;确切的保留期必须来自组织的法律和合规分析,而不是来自通用认证方法。
这改变了主导术语,将业务状态与证据区分开来.
当前的行在事件流可以预测地增长的同时保持了界限,因此更古老的事件可以移动到一个保留级,更严格的访问,而不是通过不断增长的文档强制每个登录读取.
保持足够的历史,以重建授权的过渡并调查账户回收.
刻意地停止保存密码材料,重设秘密,完整请求机构,以及敏感剖面值的冗余副本.
捕捉到的是,当出事时,积极尽量减少会减少法证细节,因此,删除时间表必须与事件应对和医保合规要求一并批准。
短暂的恢复文物与身份历史不同.
如何在不重现身份的情况下更新经核实的用户?
将用户ID作为集合密钥.
电子邮件是一个查找属性,一旦被验证,它就是一个附加的身份;它不是配置书写的主要密钥.
用ID读取用户,授权所请求的过渡,比较呼叫者的预期版本,只应用被允许的字段,并附加同一业务交易中的审计事件.
暂停请求应当收到一个,一个没有所需特权的来电者应当收到,一个结构上有效但被拒绝的过渡可以收到。
这些是商业层面的选择,而不是声称供应商的反应目录。
电子邮件更改路径值得它自己的国家机器。
更换已核实的电子邮件的请求不应立即覆盖或插入第二个用户。
记录一个待定的更改,证明对新地址的控制,将经过核实的转换应用到现有的用户ID,并单独决定政策是要求在旧频道上发出通知还是重新认证.
密码重置的拥有也不得默默授权高风险的配置变化.
OWASP建议对密码回收请求作出一致的答复,这样流量就不会透露是否存在账户.
审议两项同时提供的最新资料 b