الفشل الآمن مقابل الفشل المفتوح Fail Closed

الصياغة

try { if (!hasPermission()) return forbidden(); } catch { /* فارغ = fail open خطر */ }

📄 مثال

// ✅ آمن: أي استثناء أثناء الفحص = رفض صريح (fail closed)
try {
  if (!userHasPermission(user, resource)) return forbidden();
} catch (err) {
  logger.error(err);
  return forbidden(); // الفشل بحد ذاته سبب كافٍ للرفض
}
proceedWithAction();

أهم النقاط

💡 نصائح عملية

• لا تعتمد على كتلة catch فارغة أبدًا في مسار أمني — استثناء صامت يعني غالبًا فشلًا مفتوحًا دون قصد

⚠️ أخطاء شائعة

• افتراض أن كتلة try/catch حول فحص الصلاحية 'تحمي' الكود تلقائيًّا — دون رفض صريح داخل catch هي في الحقيقة تفتح الباب

خصائص ذات صلة