3 posts
Une attaque par député confus trompe un service privilégié pour qu'il utilise son autorité contre lui-même. Voici comment les attaquants exploitent la confiance implicite, et pourquoi la sécurité basée sur les capabilities est la solution.
Votre service dispose d'une clé API pour votre stockage cloud. Un utilisateur envoie une requête. Votre service écrit fidèlement un fichier. Le fichier…
La capability-based security remplace les vérifications de rôles dispersées par des tokens d'autorité inforgeables. Voici comment l'implémenter en TypeScript sans rendre votre code illisible.
Chaque bug de permission se ressemble avec le recul. Une fonction au fond du call stack suppose que l'appelant a déjà vérifié . Ce n'était pas le cas. Ou un…
La plupart du code s'exécute avec une autorité ambiante : chaque fonction peut toucher à tout. La sécurité basée sur les capacités renverse ce modèle en obligeant les fonctions à recevoir des permissions explicites et limitées.
Votre fonction a accès à la base de données, à la passerelle de paiement et au journal d'audit parce qu'elle se trouve par hasard dans le même processus. Si un…