# Привилегированный effect обходится без обязательной authorization

RuleID: portfolio.sec.19@1.0.0
Status: recovery-required
Catalog snapshot: 4558458d

Accepted subset is bounded. If required evidence is incomplete, the affected result is unknown.

## V-SEC-19 — Привилегированный effect обходится без обязательной authorization

Проверка доступа на одном пути не защищает другой путь к privileged sink; решение также может устареть к моменту применения.

Status: recovery-required

Scope notes: Source producer требует восстановления и квалификации. Если необходимые факты не получены, результат — unknown, а не «ошибки нет».

### Before (illustrative)

```swift
guard await canEdit(user, document) else { return }
await waitForInput()
write(document)
```

### After (illustrative)

```swift
await authorization.commitEdit(user, document, change)
```

Boundary: Public endpoint, cached valid decision и unknown external middleware

---
Language: ru
Canonical: https://docs.swift-analyzer.com/catalog/portfolio.sec.19/
Source revision: 4558458d