Droit API à l'instar de deming

[oliboub]

Bonjour,

Proposition d'enhancement.

Avec l'arrivée des cartographes, et les évolutions de cyberattaques, je me demande s'il ne faudrait pas ajouter un droit API qui oblige d’avoir ce droit pour utiliser l'API.

Juste un droit API, qui permet de récupérer un token.

Chacun pourrait avoir accès à ses données à travers l'api, mais si on utilise l'api , en curl ou autre, c'est que c'est autorisé.

Certaines données deviennent internes ou confidentielles, les extraire par api, peut-être dangereux.

Si c'est pris en compte, il faudrait aussi que les accès par api soient logguées et ensuite elles pourraient être exploitées par un SOC.

Voila, idée du jour.
Bonne continuation à tous..
Olivier

[dbarzin]

Pour les droits d'utilisation de l'API, c'est tout à fait judicieux. Cela va être ajouté.

Concernant les logs, le SOC peut utiliser les logs du web proxy pour ses analyses.