কাজটি এইমাত্র আরও ক্ষমতা চাইল।

কীভাবে এটি নজর এড়িয়ে যায়

একটি রুটিন কোডিং কাজ একটি কমান্ডে পরিণত হয় যা উন্নত প্রিভিলেজ চায়। এটি প্রয়োজনীয় হতে পারে। কাজটির প্রাপ্য অ্যাক্সেসের চেয়ে বেশিও হতে পারে। কমান্ড পরিবর্তনের মুহূর্তটি দেখার মূল্য আছে।

একটি অনুপস্থিত ডিপেন্ডেন্সি ট্রাবলশুটিং করা এজেন্ট sudo-এর জন্য পৌঁছায়। একটি দীর্ঘ সেশনে, সেই অনুরোধ সাধারণ চেক এবং ইনস্টলেশন আউটপুটের মাঝে বসে থাকতে পারে। আপনি যদি শুধু চূড়ান্ত ফলাফল পর্যালোচনা করেন, কর্তৃত্বের পরিবর্তনের চেষ্টাটি আপনার নজরে নাও আসতে পারে।

ClawMetry কী শনাক্ত করে

ClawMetry ক্যাপচার করা টুল আর্গুমেন্টে প্রিভিলেজ সম্পর্কিত প্যাটার্ন চিহ্নিত করে। একটি sudo কমান্ড প্রিভিলেজ পরিবর্তন সতর্কতা উত্থাপন করতে পারে। ফলাফলটি আপনাকে কাজের প্রেক্ষাপটে চেষ্টা করা অ্যাকশনটি পর্যালোচনার কারণ দেয়।

finding পরিবর্তনকারী পার্থক্য

পরীক্ষিত উদাহরণ একটি sudo প্যাকেজ ইনস্টলেশন কমান্ড ব্যবহার করে এবং একটি সতর্কতা উত্থাপন করে। একটি সাধারণ Git status কমান্ড নিরব থাকে। সংকেতটি পর্যবেক্ষণ করা কমান্ড সম্পর্কে। এটি প্রতিষ্ঠা করে না যে প্রিভিলেজ অনুরোধ সফল হয়েছে।

{
  "kind": "privilege_change",
  "severity": "warning",
  "evidence": {
    "patterns": [
      "ran a command as root"
    ],
    "matches": 1,
    "irreversible": [],
    "command_sketch": "sudo apt-get",
    "observed": "tool_arguments"
  }
}

পরবর্তী কী পরীক্ষা করবেন

উন্নত অ্যাক্সেস আসলে প্রয়োজন ছিল কিনা যাচাই করুন। লক্ষ্য, কমান্ড এবং সংশ্লিষ্ট অনুমোদন পরীক্ষা করুন। কাজটি সম্পন্ন করে এমন সবচেয়ে সংকীর্ণ অ্যাক্সেস পছন্দ করুন, এবং উপলব্ধ রানটাইম ও সিস্টেম প্রমাণ ব্যবহার করে ফলাফল যাচাই করুন।

1. কেন অ্যাক্সেস দরকার যাচাই করুন
2. লক্ষ্য ও অনুমোদন পরীক্ষা করুন
3. ফলাফলের অবস্থা যাচাই করুন