DoD also requires that the app must

DoD also requires that the app must not request or assign OS privileges or modify OS parameters unless necessary to perform app functions, and the app must not execute as a privileged OS process to perform any app functions. If the app is able to obtain OS privileges greater than necessary for proper operation, then an adversary that can breach the app has access to these additional privileges and can perform unauthorized functions. Prohibiting an app from assigning itself unnecessary privileges greatly mitigates the risk of unauthorized use of those privileges.

ผลลัพธ์ (ไทย) 1:

dod ยังต้องมีการตรวจสอบที่ไม่ต้องขอหรือกำหนด os สิทธิ์หรือปรับเปลี่ยนพารามิเตอร์ os ถ้าไม่จำเป็นในการปฏิบัติหน้าที่การตรวจสอบและการตรวจสอบจะต้องไม่ดำเนินการเป็นกระบวนการระบบปฏิบัติการได้รับการยกเว้นในการปฏิบัติหน้าที่การตรวจสอบใด ๆ ถ้า app จะสามารถที่จะได้รับสิทธิพิเศษในระบบปฏิบัติการมากขึ้นกว่าที่จำเป็นสำหรับการดำเนินงานที่เหมาะสมแล้วฝ่ายตรงข้ามที่สามารถละเมิด app ที่มีการเข้าถึงสิทธิประโยชน์เพิ่มเติมเหล่านี้และสามารถทำหน้าที่ไม่ได้รับอนุญาต ห้ามการตรวจสอบตัวเองจากการกำหนดสิทธิ์ที่ไม่จำเป็นอย่างมากลดความเสี่ยงในการใช้งานไม่ได้รับอนุญาตสิทธิ์เหล่านั้น

ผลลัพธ์ (ไทย) 2:

DoD ต้องว่า app ต้องไม่ร้องขอ หรือกำหนดสิทธิ์การใช้งาน OS หรือปรับเปลี่ยนพารามิเตอร์ OS เว้นแต่ความจำเป็นในการดำเนินการ ฟังก์ชัน app และ app ต้องดำเนินการเป็นกระบวนการ OS มีสิทธิพิเศษในการกระทำฟังก์ชัน app ใด ๆ ไม่ ถ้า app สามารถขอรับสิทธิ์ OS ที่มากเกินความจำเป็นสำหรับการทำงาน แล้วปฏิปักษ์ที่สามารถละเมิด app มีการเข้าถึงสิทธิ์การใช้งานเพิ่มเติมเหล่านี้ และสามารถดำเนินการฟังก์ชันที่ไม่ได้รับอนุญาต ห้าม app จากกำหนดตัวเองสิทธิ์การใช้งานไม่จำเป็นอย่างมาก mitigates ความเสี่ยงของการอนุญาตใช้สิทธิ์เหล่านั้น

ผลลัพธ์ (ไทย) 3:

DoD FAR Supplement นอกจากนั้นยังต้องการให้แอปพลิเคชันที่จะต้องไม่ได้ร้องขอหรือกำหนดสิทธิ์,ระบบปฏิบัติการ,หรือปรับแก้พารามิเตอร์ OS เว้นแต่จำเป็นต้องใช้ฟังก์ชันการทำงานและแอปพลิเคชันแอปพลิเคชันที่จะต้องไม่ดำเนินการตามกระบวนการ OS ที่เต็มไปด้วยประโยชน์ในการใช้ฟังก์ชันการทำงานแอปพลิเคชันใดๆ หากแอปพลิเคชันที่สามารถที่จะได้รับสิทธิประโยชน์มากกว่าระบบปฏิบัติการที่จำเป็นสำหรับการทำงานที่เหมาะสมจากนั้นเล่นตามกฎกติกาที่จะสามารถทำลายแอปพลิเคชันที่มีการเข้าถึงสิทธิพิเศษเพิ่มเติมเหล่านี้และสามารถใช้ฟังก์ชันการทำงานโดยไม่ได้รับอนุญาต ห้ามมิให้แอปพลิเคชันจากการกำหนดสิทธิ์ในตัวมันเองไม่จำเป็นต้องเป็นอย่างมาก Subsystem for ความเสี่ยงของการใช้โดยไม่ได้รับอนุญาตมีสิทธิ์ที่