7. Security Considerations (Considerazioni sulla sicurezza)
Principi chiave di sicurezza
Integrità dei collegamenti
- I collegamenti ereditano l'autenticità del loro contesto
- Le risorse di destinazione richiedono autenticazione separata
- Non fidarsi automaticamente delle risorse collegate
Considerazioni sulla privacy
- I collegamenti possono divulgare informazioni private
- Il monitoraggio dei collegamenti può essere tracciato
- Limitare la dereferenziazione automatica
Linee guida di implementazione
- Validare la sintassi IRI
- Verificare la presenza di IRI malevoli
- Prevenire attacchi DoS (limitare il numero di collegamenti, evitare loop circolari)