அணுகல் கட்டுப்பாடு எவ்வாறு செயல்படுகிறது (RBAC, least privilege)?

Question

Accepted Answer

**அணுகல் கட்டுப்பாடு** (Access control) என்பது அங்கீகரிக்கப்பட்ட பயனர்கள் என்ன செய்ய முடியும் என்பதை கட்டுப்படுத்துகிறது — **RBAC** (Role-Based Access Control) போன்ற மாதிரிகள் மற்றும் **least privilege** போன்ற கொள்கைகளின் மூலம். சரியான அணுகல் கட்டுப்பாடு மிகவும் முக்கியமானது, ஏனெனில் broken access control என்பது OWASP இன் #1 பாதுகாப்பு பற்றாக்குறையாகும்.

## அணுகல் கட்டுப்பாட்டு மாதிரிகள்

```text
RBAC (Role-Based Access Control) → assign users to ROLES; roles have PERMISSIONS:
  → user → role(s) (admin, editor, viewer) → permissions → access decisions
  → manageable, common; change a role's permissions, all its users update
ABAC (Attribute-Based) → decisions based on ATTRIBUTES (user, resource, context) → flexible,
  fine-grained (e.g. "editors can edit docs in their department during business hours")
ACLs → per-resource lists of who can do what
```

## least privilege கொள்கை

```text
LEAST PRIVILEGE → grant the MINIMUM access needed to do the job, nothing more:
  → limits the BLAST RADIUS if an account/component is compromised
  → applies to users, services, processes, database accounts, API keys, etc.
→ a foundational security principle (default to LESS access; grant more only as needed)
```

## அணுகல் கட்டுப்பாட்டை பாதுகாப்பாக செயல்படுத்துதல்

```text
⚠️ BROKEN ACCESS CONTROL is OWASP #1 — common and serious:
✓ ENFORCE authorization on the SERVER for EVERY protected action/resource (never trust
  the client; don't rely on hiding UI elements)
✓ Check the user is authorized for the SPECIFIC resource (prevent IDOR — accessing
  others' data by changing an ID)
✓ DENY by default; verify on each request; centralize authorization logic
✓ Test access control (a common gap — easy to miss authorization checks)
```

## ஏன் இது முக்கியமானது

அணுகல் கட்டுப்பாட்டை புரிந்துகொள்வது முக்கியமானது ஏனெனில் இது **பயனர்கள் என்ன செய்ய முடியும் என்பதைக் கட்டுப்படுத்துகிறது மற்றும் பாதுகாப்புக்கு முக்கியமானது** — broken access control என்பது OWASP இன் #1 பாதுகாப்பு பற்றாக்குறையாகும் — எனவே இது மূল்যமான, நடைமுறையில் முக்கியமான பாதுகாப்பு அறிவு.

அணுகல் கட்டுப்பாடு என்பது அங்கீகரிக்கப்பட்ட பயனர்கள் என்ன செய்ய அனுமதிக்கப்பட்டுள்ளனர் என்பதை தீர்மானிக்கிறது, மற்றும் இதை சரியாக செய்வது அপরிहार்யமானது.

**மாதிரிகள்** — **RBAC** (பயனர்களை பாத்திரங்களுக்கு ஒதுக்குவது, அவை அனுமதிகளைக் கொண்டுள்ளன — நிர்வகிக்கக் கூடியது மற்றும் பொதுவானது), **ABAC** (நমনீய, fine-grained கட்டுப்பாட்டிற்கான பண்புக்கு அடிப்படையான முடிவுகள்), மற்றும் ACLs (per-resource அனுமতி பட்டியல்கள்) — அனுமதிகளைக் கட்டமைப்பதற்கான ढांचे வழங்குகிறது, RBAC முக்கியமாக புரிந்துகொள்ள வேண்டிய பொதுவானது.

**least privilege கொள்கை** — **தேவைப்படும் குறைந்தபட்ச அணுகலை வழங்குவது**, இது **ஒரு கணக்கு அல்லது கூறு சமரசம் செய்யப்பட்டால் blast radius கட்டுப்படுத்துகிறது** — ஒரு அடிப்படை பாதுகாப்பு கொள்கை பரந்தாக பொருந்தும் (பயனர்கள், சேவைகள், தரவுசேகரணம் கணக்குகள், API விசைகள்), மற்றும் மிக முக்கியமான பாதுகாப்பு கருத்துக்களில் ஒன்று.

অত்यন்ত முக்கியமாக, அணுகல் கட்டுப்பாட்டை **பாதுகாப்பாக செயல்படுத்துவது எவ்வாறு** என்பதை புரிந்துகொள்வது #1 பாதுகாப்பு பற்றாக்குறை முகாம்: **பாதுகாக்கப்பட்ட ஒவ்வொரு செயலுக்கும் சர்வரில் அங்கீகாரத்தை செயல்படுத்துவது** (கிளையன்ட்களை நம்பக் கூடாது அல்லது மறைக்கப்பட்ட UI களை சார்ந்து நிற்க கூடாது — ஒரு பொதுவான தவறு), **குறிப்பிட்ட வளத்தின் அங்கீகாரத்தை சரிபார்ப்பது** (IDOR ஐ தடுப்பது, இங்கு பயனர்கள் ஒரு ID ஐ மாற்றுவதன் மூலம் மற்றவர்களின் தரவை அணுகுகிறார்கள் — ஒரு அடிக்கடி broken-access-control குறைபாடு), **இயல்புநிலையாக மறுப்பது**, ஒவ்வொரு கோரிக்கையிலும் சரிபார்ப்பது, மற்றும் **அணுகல் கட்டுப்பாட்டை சோதிக்கவது** (ஒரு பொதுவான இடைவெளி, ஏனெனில் மறைந்துவிடும் அங்கீகார சரிபார்ப்புகள் மிகவும் எளிதாக கவனிக்கப்படாமல் இருக்கிறது).

அணுகல் கட்டுப்பாடு பயனர்கள் என்ன செய்ய முடியும் என்பதை நிர்ணயிக்கிறது மற்றும் broken access control என்பது முக்கிய பாதுகாப்பு பற்றாக்குறை (பொதுவானது மற்றும் கடுமையானது), மற்றும் மாதிரிகளைப் புரிந்துகொள்வது (RBAC), least-privilege கொள்கை, மற்றும் பாதுகாப்பான செயல்படுத்தல் (சர்வர்-பக்க செயல்படுத்தல், வளம்-குறிப்பிட்ட சரிபார்ப்புகள், deny-by-default) முக்கியமானது பாதுகாப்பிற்கு, அணுகல் கட்டுப்பாட்டை புரிந்துகொள்வது என்பது மூல்யமான, நடைமுறையில் முக்கியமான பாதுகாப்பு அறிவு — #1 பாதுகாப்பு ஆபத்தைத் தீர்வு செய்வது, பயனர்கள் என்ன செய்ய முடியும் என்பதைக் கட்டுப்படுத்தல் அடிப்படையாகும், மற்றும் broken-access-control குறைபாடுகளைத் தவிர்ப்பது (IDOR மற்றும் மறைந்துவிடும் அங்கீகார சரிபார்ப்புகளைப் போல) பொதுவான மற்றும் கடுமையான பாதுகாப்பு பற்றாக்குறைகளுக்கான அপরிহார்யம்.