Hot / 04
Agentimitation.
OWASP ASI03, ASI09
Risken
Vad som kan hända.
Det går sällan att se skillnad på en agent som agerar åt en riktig kund och ett skript som utger sig för att vara en. Utan policy och skydd blir allt som ser ut som en agent behandlat lika.
Kontrollen
Vad Agentkoll kontrollerar.
Vi letar efter en publik agentpolicy, bot-skydd på känsliga flöden, skydd mot inramning och en väg att rapportera missbruk via security.txt.
Exempel
Ur en verklig skanning.
Kontrollerna i den här kategorin från exempelrapporten för kevinmalmgren.se, Kevin Malmgrens egen webbplats, skannad med ägarens samtycke. Oredigerat.
| Kontroll | Resultat | Allvar | OWASP |
|---|---|---|---|
| Skydd mot inramning Saknas. | Brist | Låg | ASI09 |
| Cookie-flaggor Inga cookies sätts på startsidan. | Godkänd | Info | ASI03 |
| security.txt Saknas. | Brist | Låg | ASI08 |
| Agentpolicy Ingen publik policy för vad agenter får göra. Utan den går det inte att skilja tillåten från otillåten agentanvändning. | Brist | Medel | ASI03, ASI09 |