SE-386 · Clase

Identidad, autenticación y sesiones

Esta posición está definida dentro del recorrido, pero su contenido pedagógico todavía debe desarrollarse.

Consulta el roadmap para conocer el alcance que se incorporará a esta parte.
Vienes dePrincipios de seguridad y modelos de amenaza
Contenido previstoIdentidad, autenticación y sesiones
Conecta conAutorización, recursos y mínimo privilegio

Contrato previsto

Problema, objetivos, conceptos, ejemplos, práctica, tres ejercicios, fallo controlado, entorno, transferencia, evaluación, evidencia y límites.

Fuentes iniciales

  • NIST-SSDF-800-218
  • OWASP-ASVS

Se ampliarán y vincularán a afirmaciones cuando la clase sea construida.