SE-387 · Clase

Autorización, recursos y mínimo privilegio

Esta posición está definida dentro del recorrido, pero su contenido pedagógico todavía debe desarrollarse.

Consulta el roadmap para conocer el alcance que se incorporará a esta parte.
Vienes deIdentidad, autenticación y sesiones
Contenido previstoAutorización, recursos y mínimo privilegio
Conecta conValidación, codificación y clases de inyección

Contrato previsto

Problema, objetivos, conceptos, ejemplos, práctica, tres ejercicios, fallo controlado, entorno, transferencia, evaluación, evidencia y límites.

Fuentes iniciales

  • NIST-SSDF-800-218
  • OWASP-ASVS

Se ampliarán y vincularán a afirmaciones cuando la clase sea construida.