Retour aux cas pratiques
OWASP Top 10Expert
Mise en place d’un contrôle d’accès basé sur des attributs pour des données sensibles
Scénario
Contexte : Une application de gestion de documents permet aux utilisateurs d’accéder à des documents confidentiels. Le Problème : Aucun contrôle d’accès granulaire basé sur les rôles et les attributs n’est appliqué. Contraintes : Implémenter un contrôle d’accès basé sur les attributs (ABAC) pour contrôler l’accès à des documents selon les rôles des utilisateurs et leurs attributs. Livrable attendu : Proposer une solution ABAC complète en implémentant un modèle de contrôle d’accès robuste et sécurisé pour les données sensibles.
Compétences ciblées
owaspaccess-controlsecurityapiauthorization