"監控"
- 觀察者與限制的獨立性:被保護的一方能不能讓它失效,從失效域、寫入路徑與輸出管道判斷 決定監控、心跳監看、外部探測或防火牆限制放在哪裡、判斷它是否獨立於被保護的對象時回來讀;也用在審查時看到「放在另一台所以安全」「心跳正常所以告警正常」「備份在另一個業者所以刪不掉」這類說法的時候。內容是獨立性要同時檢查的三件事、只看存放位置為什麼會漏,以及評估的單位要是每一台機器,包括管理者的裝置。
- 平常不動作的防護機制的部署驗證:設定被接受、元件狀態正常、執行失敗被吞掉與測試從中途注入這些提早出現的成功訊號,驗證查詢與處置指令的假陰性,以及合成觸發本身有損害時的分段驗證 部署停損開關、稽核紀錄、告警或自動處置這類平常不動作的防護機制之後,要判斷它算不算部署完成時讀;也用在驗收紀錄寫著「部署成功」「狀態 ACTIVE」「設定已套用」、或驗證查詢回傳零筆就被當成結論的時候