Les choix d’architecture déterminent une partie importante de l’exposition d’un système. Les examiner tôt permet de traiter les risques avant qu’ils ne deviennent structurels.
Délimiter les accès
Définissez les rôles et les ressources nécessaires à chaque usage. Le moindre privilège s’applique aux personnes, aux services et aux clés techniques. Évitez les comptes partagés et documentez la révocation des accès.
Réduire les données conservées
Collectez uniquement les données nécessaires au fonctionnement. Définissez les durées de conservation, les accès et les procédures de suppression. Les journaux doivent aider au diagnostic sans exposer de secrets.
Vérifier les hypothèses
Une sauvegarde n’est utile que si sa restauration fonctionne. Un contrôle d’accès doit être testé sur le serveur. Faites de ces vérifications une partie du processus de livraison, puis réévaluez-les lorsque le périmètre change.
Une question technique liée à ce sujet ? Décrivez votre contexte pour identifier un point de départ utile.