Sicherheitsstufen Green, Yellow & Red

Green bezeichnet eine risikoarme bzw. typischerweise lesende Action, die ohne Mutationsbestätigung ausgeführt werden kann.

Yellow bezeichnet eine mutierende Action, die vor der Ausführung einen Bestätigungsplan benötigt.

Red bezeichnet eine besonders kritische Action, die zusätzlich zur Bestätigung eine festgelegte Sicherheitsphrase bzw. Red-Policy erfüllen muss.

Listen-, Get-, Status-, Audit- und Diagnoseaktionen sind häufig Green; die konkrete Risikostufe ist in der Registry definiert.

Damit Zielobjekt und geplante Änderung vor dem Speichern sichtbar und bewusst bestätigt werden.

Besonders irreversible oder weitreichende Vorgänge werden so gegen versehentliche Bestätigung zusätzlich abgesichert.

Nein. Die Risikoeinstufung ist serverseitig in SayAdmin definiert.

Die Action Registry bzw. zentrale Security-Policy von SayAdmin.

Nicht ordnungsgemäß. Die serverseitige Red-Policy ist maßgeblich und darf vom Planner nicht herabgestuft werden.

Damit Sicherheit nicht von Formulierungen, Modellantworten oder Clientdarstellung abhängt.

Die Action-/Bestätigungsvorschau und serverseitige Definition bestimmen die erforderliche Sicherheitsstufe.