أدلة
إصدار اعتمادات محددة النطاق
اطلب رموزًا قصيرة الأجل ومحددة المهمة، واضبط مدة بقاء معقولة، ودع التدوير يحدث تلقائيًا.
اطلب لكل مهمة، لا لكل جلسة
أصدر اعتمادًا جديدًا لكل مهمة يتولاها الوكيل، محددة النطاق لتلك المهمة بالضبط. الرموز الطويلة الأجل والواسعة هي نمط الفشل الذي وُجد ماندافو لإزالته.
يسك محرك الإصدار الاعتماد عند الطلب ويعيده مرة واحدة. خزّنه فقط في الذاكرة طوال عمر المهمة.
اختيار مدة البقاء
مدة البقاء الافتراضية خمس دقائق. طابق مدة البقاء مع المهمة: القراءة السريعة يمكن أن تعيش لثوانٍ، والمهمة الدفعية الطويلة يمكن أن تطلب بضع دقائق وتُجدّد.
الأقصر أكثر أمانًا. الاعتماد الذي ينتهي قبل أن يتسرب لا يحتاج تدويرًا يدويًا ولا تنظيفًا.
التدوير التلقائي
للعمل طويل الأمد، اطلب اعتمادًا قابلًا للتجديد. يُدوّر المحرك السر الأساسي حسب جدول بينما تحمل المهمة مقبضًا ثابتًا، بحيث لا يتراكم أي شيء ثابت.
أحداث التدوير مسجَّلة ولا تقاطع أبدًا إجراءً جاريًا وضمن السياسة.
البقاء ضمن النطاق
يمكن إصدار اعتماد فقط ضمن السقف المعلن للهوية، ويمكن استخدامه فقط ضمن نطاقه الخاص. الطلبات خارج النطاق تُرفض عند الإصدار، وإذا أُسيء استخدام رمز، تُرفض مجددًا وقت التنفيذ بواسطة الرسم البياني للسياسات.