Retour aux cas pratiques
OWASP Top 10Expert

Mise en place d’un contrôle d’accès basé sur des attributs pour des données sensibles

Scénario

Contexte : Une application de gestion de documents permet aux utilisateurs d’accéder à des documents confidentiels. Le Problème : Aucun contrôle d’accès granulaire basé sur les rôles et les attributs n’est appliqué. Contraintes : Implémenter un contrôle d’accès basé sur les attributs (ABAC) pour contrôler l’accès à des documents selon les rôles des utilisateurs et leurs attributs. Livrable attendu : Proposer une solution ABAC complète en implémentant un modèle de contrôle d’accès robuste et sécurisé pour les données sensibles.

Compétences ciblées

owaspaccess-controlsecurityapiauthorization
    Mise en place d’un contrôle d’accès basé sur des attributs pour des données sensibles — mise en situation OWASP Top 10 | CodeDuel