ログから言えること、言えないこと
ログを書いたアプリケーションと、集める経路は信頼できる前提での整理。「送信されたこと」と「どの依頼の送信か」は別々に確かめる。
| ログから言えること | そのログだけでは言えないこと |
|---|---|
| 実行先が送信処理完了をログに残した | 相手への配信・閲覧、添付内容の一致 |
ゲートウェイはtask-01側の操作と外部要求を対応付けているゲートウェイなし： task-01用の短命の資格情報が実行先のログに残っている |
ゲートウェイ自体を疑った場合に、どの依頼の送信かをゲートウェイ抜きで確かめること ゲートウェイなし：有効期間中に、その資格情報を task-01以外が使っていないこと |
| 認可側は申告された操作IDを受け、許可をログに残した | その判断が正しい要求に適用されたこと、別の要求に流用されていないこと |
| ログに残した入力一覧から、実際に渡した文面への参照を追える | その入力が行動の原因だったこと、ログにない入力や内部判断 |