סקירת הרחבות דפדפן לפני פריסה ארגונית.

מה מדריך זה עוזר להשיג

• הרחבות מלאי.
• אישור הרשאות.
• בקרת עדכונים.
• הכנת הסרה.

בדיקה מהירה

• איזו משימה ספציפית דורשת את ההרחבה?
• לאילו אתרים ונתונים היא יכולה לגשת?
• האם ההרשאות פרופורציונליות?
• מי צופה בגרסאות חדשות?
• כיצד ניתן להשבית אותו בכל נקודת קצה מושפעת?

שיטה שלב אחר שלב

1. 1

   שימוש במלאי

   איסוף הרחבות, מזהים, גרסאות, דפדפנים, משתמשים, צוותים ובעלים מותקנים. חיפוש כפילויות והרחבות ללא בעלים אחראי.

   תוצר: רישום הרחבות ורישום בעלות מתוארכים.

2. 2

   הגדרת הצורך

   חיבור כל הרחבה למשימה אמיתית ולחלופות זמינות. הגדרת הנתונים והאתרים המעורבים לפני שיפוט ההרשאות שלה.

   תוצר: סיכום שימוש והיקף.

3. 3

   סקירת גישה

   קריאה של אזהרות המניפסט וההרשאות עבור גישת מארח, כרטיסיות, אחסון, לוח כתיבה ויכולות מבוקשות אחרות. הבחנה בין מעמד לבין הרשאות אופציונליות.

   תוצר: רשת הרשאות מוצדקת או ניתנת לצמצום.

4. 4

   בדיקת מפרסם ושינויים

   תיעוד המפרסם, מקור ההפצה, מדיניות הפרטיות ושינויי הגרסה. נוכחות בחנות בלבד אינה מחליפה סקירה זו.

   תוצר: רישום מקור וטריגר הערכה מחדש.

5. 5

   פריסה עם בקרות

   בדיקת ההרחבה בפרופיל מתאים עם נתונים מתאימים, ולאחר מכן הגדרת רשימה מאושרת או כללי חסימה עבור הדפדפן המנוהל.

   תוצר: החלטה, הגדרות פריסה ובעלים.

6. 6

   תכנון היציאה

   הכנת השבתה מהירה, הסרה, זיהוי נקודות קצה מושפעות וטיפול בנתונים שעשויים להיות חשופים במהלך אירוע.

   תוצר: הליך הסרה שנבדק.

מדדי ניהול

טעויות נפוצות

• התייחסות לרשימת חנות כאישור אבטחה
• קבלת גישה לכל אתר ללא סיבה
• הרחבות חסרות בפרופילים אישיים
• אי סקירת הרשאות לאחר עדכונים