7. Security Considerations (Sicherheitsüberlegungen)
Wichtige Sicherheitsprinzipien
Link-Integrität
- Links erben die Authentizität ihres Kontexts
- Zielressourcen benötigen separate Authentifizierung
- Verlinkte Ressourcen nicht automatisch vertrauen
Datenschutzüberlegungen
- Links können private Informationen preisgeben
- Link-Verfolgung kann überwacht werden
- Automatische Dereferenzierung begrenzen
Implementierungsrichtlinien
- IRI-Syntax validieren
- Auf böswillige IRIs prüfen
- DoS-Angriffe verhindern (Link-Anzahl begrenzen, Kreisschleifen vermeiden)