Hot / 03
Osäkra handlingar.
OWASP LLM06, ASI02
Risken
Vad som kan hända.
Agenter kan klicka, fylla i och skicka. Kontoskapande, inloggning, formulär, uppladdning och kassa som saknar skydd kan användas automatiskt och i stor skala.
Kontrollen
Vad Agentkoll kontrollerar.
Vi bygger en agentbehörighetskarta: vilka handlingar som går att nå från startsidan och om något skydd syns, som bot-skydd eller regler i robots.txt. Inget provas på riktigt.
Exempel
Ur en verklig skanning.
Kontrollerna i den här kategorin från exempelrapporten för kevinmalmgren.se, Kevin Malmgrens egen webbplats, skannad med ägarens samtycke. Oredigerat.
| Kontroll | Resultat | Allvar | OWASP |
|---|---|---|---|
| Bot-skydd på formulär Inget synligt bot-skydd. | Information | Info | ASI02, ASI03 |
| Permissions-Policy Saknas. | Brist | Låg | LLM06 |
| Agentbehörighetskarta Inga känsliga handlingar nåbara från startsidan. | Information | Info | LLM06, ASI02 |