مراجعة إضافات المتصفح قبل نشرها على مستوى المؤسسة.

ما يُساعد هذا الدليل على تحقيقه

• جرد الإضافات.
• تحديد الأذونات.
• التحكم في التحديثات.
• تجهيز الإزالة.

فحص سريع

• ما المهمة المحددة التي تتطلب الإضافة؟
• ما المواقع والبيانات التي يمكنها الوصول إليها؟
• هل الأذونات متناسبة؟
• من يراقب الإصدارات الجديدة؟
• كيف يمكن تعطيلها على جميع نقاط النهاية المتأثرة؟

طريقة خطوة بخطوة

1. 1

   جرد الاستخدام

   جمع الإضافات المثبتة، والمعرفات، والإصدارات، والمتصفحات، والمستخدمين، والفرق، والمالكين. البحث عن الإضافات المكررة والإضافات التي ليس لها مالك مسؤول.

   المُخرَج: سجل مُؤرَّخ للإضافات والملكية.

2. 2

   تحديد الحاجة

   ربط كل إضافة بمهمة حقيقية والبدائل المتاحة. تحديد البيانات والمواقع المعنية قبل تقييم أذوناتها.

   المُخرَج: موجز الاستخدام والنطاق.

3. 3

   مراجعة الوصول

   قراءة بيان الأذونات وتحذيرات الأذونات للوصول إلى المضيف، وعلامات التبويب، والتخزين، والحافظة، والقدرات الأخرى المطلوبة. التمييز بين الأذونات الأساسية والاختيارية.

   المُخرَج: جدول أذونات مُبرَّر أو قابل للتخفيض.

4. 4

   التحقق من الناشر والتغييرات

   توثيق الناشر، ومصدر التوزيع، وسياسة الخصوصية، وتغييرات الإصدار. لا يُغني وجود التطبيق في المتجر عن هذه المراجعة.

   المُخرَج: سجل المصدر وآلية إعادة التقييم.

5. 5

   النشر مع الضوابط

   اختبار الإضافة في ملف تعريف مناسب ببيانات ملائمة، ثم تحديد قائمة معتمدة أو قواعد حظر للمتصفح المُدار.

   المُخرَج: القرار، وإعدادات النشر، والمسؤول.

6. 6

   التخطيط للخروج

   تجهيز التعطيل السريع، والإزالة، وتحديد نقاط النهاية المتأثرة، والتعامل مع البيانات التي قد تكون مُعرَّضة للخطر أثناء وقوع حادث.

   المُخرَج: إجراء إزالة مُختَبَر.

مؤشرات الإدارة

الأخطاء الشائعة

• اعتبار إدراج المتجر بمثابة موافقة أمنية
• قبول الوصول إلى كل موقع بدون سبب
• الإضافات المفقودة في الملفات الشخصية
• عدم مراجعة الأذونات بعد التحديثات