งานเพิ่งขอสิทธิ์เพิ่มเติม

เหตุใดจึงมองข้ามได้ง่าย

งานเขียนโค้ดปกติกลายเป็นคำสั่งที่ขอสิทธิ์ที่สูงขึ้น อาจจำเป็น แต่ก็อาจเป็นการเข้าถึงมากเกินกว่าที่งานควรได้รับ ช่วงเวลาที่คำสั่งเปลี่ยนไปนั้นควรสังเกต

agent ที่แก้ไขปัญหา dependency ที่หายไปใช้ sudo ใน session ที่ยาวนาน คำขอนั้นอาจอยู่ระหว่างการตรวจสอบปกติและผลลัพธ์การติดตั้ง หากคุณตรวจสอบเฉพาะผลลัพธ์สุดท้าย คุณอาจไม่สังเกตเห็นการพยายามเปลี่ยนสิทธิ์นั้น

สิ่งที่ ClawMetry ตรวจจับ

ClawMetry จดจำรูปแบบที่เกี่ยวข้องกับสิทธิ์ใน tool argument ที่บันทึกไว้ คำสั่ง sudo อาจสร้าง privilege change warning ผลการตรวจพบให้เหตุผลในการตรวจสอบการกระทำที่พยายามในบริบทของงาน

ความแตกต่างที่เปลี่ยนผลการตรวจสอบ

ตัวอย่างที่ตรวจสอบแล้วใช้คำสั่งติดตั้ง package ด้วย sudo และสร้าง warning คำสั่ง Git status ปกติยังคงเงียบ สัญญาณเกี่ยวข้องกับคำสั่งที่สังเกตเห็น ไม่ได้พิสูจน์ว่าคำขอสิทธิ์สำเร็จ

{
  "kind": "privilege_change",
  "severity": "warning",
  "evidence": {
    "patterns": [
      "ran a command as root"
    ],
    "matches": 1,
    "irreversible": [],
    "command_sketch": "sudo apt-get",
    "observed": "tool_arguments"
  }
}

สิ่งที่ควรตรวจสอบต่อไป

ตรวจสอบว่าสิทธิ์ที่สูงขึ้นจำเป็นจริงหรือไม่ ตรวจสอบ target คำสั่ง และการอนุมัติที่เกี่ยวข้อง ใช้สิทธิ์ที่แคบที่สุดที่ทำให้งานสำเร็จ และยืนยันผลลัพธ์โดยใช้ runtime และหลักฐานของระบบที่มีอยู่

1. ตรวจสอบว่าทำไมถึงต้องการสิทธิ์
2. ตรวจสอบ target และการอนุมัติ
3. ยืนยันสถานะที่เกิดขึ้น