fail-closed設計

異常時は止まる側へ倒す設計。署名検証に失敗したら更新を進めない。

概念URI

https://comcomponent.com/knowledge/fail-closed/

別名・表記

fail-closed

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• fail-closed設計は検証失敗時の挙動に対する本記事の推奨です。署名・有効期限・versionの検証に失敗した場合は、更新処理を進めずに中止するfail-closedが本記事の推奨である / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• 自動アップデート機能(updater)はfail-closed設計を前提とします。更新フローは検証が終わる前に置き換えない・失敗したら進めないの2点が基本で、自前updaterは検証失敗時にfail-closedで止まることを前提とする / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• 自動アップデートのセキュリティ設計 - HTTPSだけでは足りない理由(言及)

一次資料

• https://csrc.nist.gov/projects/ssdf

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。