règles d’accès
Les règles d’accès, c’est quoi ?
La définition
Les règles d’accès décident qui a le droit de voir et de modifier quelle donnée. Elles vivent au plus près de la base de données. Sans elles, il suffit qu’un utilisateur curieux change un numéro dans une adresse pour lire les données d’un autre client.
Pourquoi ça vous concerne
C’est la fuite de données la plus courante, et la plus silencieuse.
Un outil qui vérifie que des règles existent ne vérifie pas qu’elles protègent.
Elles se testent, client par client, rôle par rôle.
Un exemple vécu
Sur une application générée automatiquement, les règles étaient bien présentes. Elles autorisaient tout le monde à tout lire.
Et chez vous, ça donne quoi ?
Trente minutes en visio pour regarder votre produit et vous dire ce qu’on en pense.