thanhnvandClaude Opus 4.8
fbcef967e5
Freeze current submission/demo baseline: - casan-next-plans/: full task-level plan set (Plan 00 index + 02/04/06/07/08/09/12, QA, slide deck) - optimize-docs/video-steps/: per-vector scene breakdown (commands/screen-text/script) + start-tmux - run-all.sh / scorecard.sh / map-live.sh: REAL=1 live-battery wiring - regenerated evidence + audit/telemetry logs from live REAL=1 run - submission README + video recording guide updates - dry-run pipeline logs for 001-okr-web-app Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
1.3 KiB
1.3 KiB
SCRIPT / MÔ TẢ — CHAIN 🔥 SHOWPIECE
Bối cảnh: tài liệu FPT CASAN nhấn mạnh — framework theo từng lớp riêng lẻ bỏ sót chuỗi tấn công xuyên lớp. Đây là cảnh ấn tượng nhất: một chuỗi tấn công 1 mạch đi qua 4 lớp MAESTRO.
Chuỗi tấn công: injection (L1) → định lái tool ghi (L3) → lộ credential (L2) → hành động sai hệ thống (L4).
Harness chặn ở từng lớp (mọi bước đã xác nhận):
- H4 chặn injection ngay đầu chuỗi →
rc=2 BLOCKED. - H2/H4 — nếu lọt tới tool, input sai schema (
deploykhông trong enum['read','query']+ field lạevil) →TOOL_INPUT_INVALID exit=2. - H4 — nếu tool treo (runaway), timeout cứng giết sau 2s →
TOOL_EXEC_TIMEOUT after 2s. - H5 — mọi bước để lại audit ký →
AUDIT_CHAIN_VALID.
Text mô tả (phụ đề):
"Một chuỗi tấn công 4 lớp: chặn ở H4 ngay đầu; nếu vượt, schema tool chặn; nếu tool treo, timeout giết sau 2s; và mọi bước để lại audit ký. Defense-in-depth theo MAESTRO — đây là thứ framework rời rạc bỏ sót."
Lưu ý dựng: SHOWPIECE — giữ chắc. Nên hiện sơ đồ 4 lớp trước, rồi để mỗi lệnh "tắt" một mắt xích trên sơ đồ.