připomenutí návaznosti a uvedení problému „Bezpečnost, soukromí a oprávnění“. 5–12 min: teoretické minimum – oprávnění, osobní údaj, tajný klíč, validace vstupu, bezpečnostní riziko. 12–18 min: společná ukázka postupu, modelu nebo kontrolních kritérií. 18–36 min: samostatná práce nebo práce ve dvojici – Projít bezpečnostní kontrolní seznam, odstranit citlivé údaje ze zdrojů a otestovat neoprávněný přístup. 36–41 min: test, vzájemná kontrola nebo krátká konzultace. 41–45 min: uložení výstupu (Bezpečnostní kontrola a záznam opatření), zápis změny a exit ticket.
Testování, zpětná vazba a bezpečnost · 45 minut
Bezpečnost, soukromí a oprávnění
Žák provede přiměřenou kontrolu přístupu, dat a rizik projektu.
00
ČASOVÁ OSA
Struktura 45minutové hodiny
01
VIDEO LEKCE
Ukázka a vysvětlení postupu
▶
Video je připravené k doplnění
Video ukáže princip, první kroky, kontrolu a typickou chybu. Nebude obsahovat celý hotový upravitelný úkol.
provider: youtube · youtubeId: ""02
STUDIJNÍ MATERIÁL
Výklad: z čeho se učíš
Téma „Bezpečnost, soukromí a oprávnění“ patří do celku „Testování, zpětná vazba a bezpečnost“. Nejde pouze o ovládání nástroje: cílem je porozumět rozhodnutím, která vedou od zadání k ověřitelnému digitálnímu výstupu.
Klíčové pojmy oprávnění, osobní údaj, tajný klíč popisují základní stavební prvky dnešní práce. Pojmy validace vstupu, bezpečnostní riziko pomáhají výsledek kontrolovat, vysvětlit nebo porovnat s jinou variantou. Každý pojem proto použij v konkrétním kroku, nikoli jen v definici.
Pracovat budeš v prostředí „Projektové prostředí a repozitář“. Nejprve si uchovej původní podklady, potom vytvoř pracovní kopii a změny prováděj po menších ověřitelných krocích. Po každé důležité změně výsledek otevři, spusť nebo porovnej s požadovaným chováním.
Praktické zadání zní: Projít bezpečnostní kontrolní seznam, odstranit citlivé údaje ze zdrojů a otestovat neoprávněný přístup. Výsledkem je „Bezpečnostní kontrola a záznam opatření“. Nestačí, aby výstup pouze existoval; musí být možné doložit, že splňuje cíl: Žák provede přiměřenou kontrolu přístupu, dat a rizik projektu.
Kvalitu posuzuj podle těchto hledisek: Konkrétní opatření a žádné zveřejněné citlivé údaje. Před odevzdáním zkontroluj názvy a strukturu souborů, funkčnost na čistém nebo cílovém prostředí a připoj stručnou reflexi rozhodnutí, testu a případné opravy.
Slovníček pojmů
oprávnění
Pravidlo určující, jakou operaci smí konkrétní uživatel nebo role provést s daným zdrojem.
osobní údaj
Informace vztahující se k identifikované nebo identifikovatelné fyzické osobě.
tajný klíč
Pojem „tajný klíč“ označuje konkrétní prvek nebo pravidlo používané při tématu této lekce; jeho význam se ověřuje na pracovním příkladu a podle výsledného výstupu.
validace vstupu
Pojem „validace vstupu“ označuje konkrétní prvek nebo pravidlo používané při tématu této lekce; jeho význam se ověřuje na pracovním příkladu a podle výsledného výstupu.
bezpečnostní riziko
Soubor pravidel a opatření snižujících riziko neoprávněného přístupu, ztráty dat nebo škody uživateli.
03
ŘÍZENÁ PRÁCE
Postup krok za krokem
- 01
Otevři prostředí „Projektové prostředí a repozitář“ a vytvoř si vlastní pracovní složku s číslem lekce. Původní podklady neměň; nejprve je zkopíruj do pracovní verze.
- 02
Přečti zadání a napiš si jednou větou očekávaný výsledek: Bezpečnostní kontrola a záznam opatření. Označ vstupy, omezení a nejméně tři kontrolní kritéria.
- 03
Rozbal startovní repozitář, přečti README a zkontroluj stav pracovních souborů.
- 04
Proveď změnu v samostatném kroku, popiš ji srozumitelně a ověř, že lze projekt znovu otevřít nebo sestavit.
- 05
Proveď sebekontrolu podle kritérií: Konkrétní opatření a žádné zveřejněné citlivé údaje. Zaznamenej alespoň jeden test nebo porovnání.
- 06
Ulož zdrojovou i výslednou verzi pod jednoznačnými názvy. Odevzdej „Bezpečnostní kontrola a záznam opatření“ a krátce popiš, jak jsi ověřil/a správnost.
04
PRACOVNÍ PODKLADY
Stáhni si soubory, se kterými budeš pracovat
Náhled ukazuje pouze strukturu a typ výsledku. Hotové upravitelné řešení ve studentské části není.
Důležité: Podklady jsou vstupy k práci, nikoli kompletní řešení. Vlastní výsledek musí vzniknout podle zadání, testu a reflexe.
05
OTEVŘENÉ ODPOVĚDI
Pracovní list
1. Výchozí představaNapiš konkrétní příklad, ne pouze obecný dojem.
Co už o tématu „Bezpečnost, soukromí a oprávnění“ víš a kde ses s ním setkal/a?
2. Práce s pojmyKe každému pojmu přidej situaci, ve které ovlivňuje rozhodnutí.
Vysvětli vlastními slovy alespoň tři pojmy: oprávnění, osobní údaj, tajný klíč, validace vstupu, bezpečnostní riziko.
3. Rozhodovací situaceUveď kritérium, důkaz a možné omezení.
Jaké dvě možné varianty řešení připadají v úvahu a podle čeho mezi nimi rozhodneš? Téma: Bezpečnost, soukromí a oprávnění.
4. Plán praktické prácePostup musí obsahovat vstup, konkrétní kroky, kontrolu a výstup.
Rozepiš vlastní postup k zadání: Projít bezpečnostní kontrolní seznam, odstranit citlivé údaje ze zdrojů a otestovat neoprávněný přístup.
5. SebekontrolaFormuluj kontrolní otázky, které lze skutečně zodpovědět ano/ne nebo měřením.
Jak ověříš, že je výstup „Bezpečnostní kontrola a záznam opatření“ správný? Vycházej z kritérií: Konkrétní opatření a žádné zveřejněné citlivé údaje.
6. Exit ticketOdpověď má být konkrétní a vztahovat se k dnešní práci.
Napiš jeden princip, jednu provedenou kontrolu a jeden další krok.
06
PRAKTICKÁ PRÁCE
Bezpečnost, soukromí a oprávnění
Projít bezpečnostní kontrolní seznam, odstranit citlivé údaje ze zdrojů a otestovat neoprávněný přístup.
Očekávaný výstup
Bezpečnostní kontrola a záznam opatření
07
DŮKAZ O UČENÍ
Odevzdání praktického úkolu
Soubor a krátká odpověď
Bezpečnostní kontrola a záznam opatření
Odevzdej výstup „Bezpečnostní kontrola a záznam opatření“. Přilož zdrojové soubory nebo export a krátce popiš, jak jsi výsledek zkontroloval/a.
Zatím nebyl vybrán žádný soubor.
Offline verze ukládá pouze odpovědi a názvy vybraných souborů v prohlížeči; skutečný upload provede Studio po napojení API.
08
ZÁVĚREČNÁ KONTROLA
Test
09
REFLEXE
Co si z lekce odnášíš
Dokončeno neznamená pouze vytvořeno. Výsledek je dokončený tehdy, když je uložený, otevřitelný, otestovaný a vysvětlitelný podle kritérií. Zapiš jednu provedenou kontrolu, jednu opravu a jeden další krok.