6 lines
1.3 KiB
HTML
6 lines
1.3 KiB
HTML
<!doctype html><html lang="ceb"><meta charset="utf-8"><title>Account ug least privilege</title><h1>Account ug least privilege</h1><p>15-minutong sesyon: pagbasa sulod sa 3 minutos, pag-trace sa 3, pag-eksperimento sa 7, ug pagtubag sa check sa 2. Paggahin og dugang oras kon gikinahanglan.</p><p>Ihatag lamang sa service ang file ug capability nga gikinahanglan. Ibulag ang admin ug application identity. Ang authentication mangutana kinsa ang caller; ang authorization mangutana unsa ang gitugotan. Sulayi ang estudyante nga mobasa sa record sa lain. Dili access-control check ang gitagong button.</p><p><strong>Praktis ug ebidensiya:</strong> Tag-ana ang pananglitan o idrowing ang pag-usab sa state. Usba ang usa ka pagtuo, sulayi ang utlanan, ug itala ang aktuwal nga resulta. Ipasabot unsa ang wala mapamatud-i sa gamay nga modelo bahin sa production system.</p><pre><code class="language-python">def can_read(caller,owner):
|
|
return caller==owner
|
|
assert can_read(7,7)
|
|
assert not can_read(7,8)
|
|
print("Passed")
|
|
</code></pre><p><strong>Gipaabot nga resulta:</strong> <code>Passed</code></p><h3>Praktis ug ebidensiya</h3><p>Isulat ang tagna, aktuwal nga resulta, ug hinungdan sa pagkapareho o kalainan. Ang completion check mosukod sa pagsabot; ang practice task mopauswag sa kahanas.</p></html> |