Allowlist
Definizione rapida
Elenco esplicito di valori, operazioni, strumenti o risorse che un sistema autorizza.
Spiegazione
Una allowlist definisce ciò che è permesso e rende il comportamento atteso più circoscritto. È utile per comandi, origini web, estensioni, tipi di file e destinazioni, ma deve essere mantenuta e verificata nel tempo.
Esempio pratico
Un servizio che può inviare notifiche soltanto ai domini presenti nella propria allowlist rifiuta automaticamente ogni destinazione diversa.
Spiegazione tecnica
Il controllo deve essere applicato nel punto che produce l’effetto, non solo nell’interfaccia: un nome approvato deve corrispondere a un’identità o a una risorsa realmente autorizzata.
Da non confondere con
Non coincide con una blocklist: la allowlist parte dal divieto salvo eccezione esplicita, la blocklist parte dal permesso salvo elemento vietato.