Autorisierung

[codethatrocks]

Hallo Christian,

ich habe mir Threagile mal näher angeschaut. Cool 👍

Dann habe ich mal versucht, ein neues built-in Risk einzuführen: missing-authorization-rule.go.txt

ich habe einen vorschlag:

anstelle: authentication: credentials authorization: enduser-identity-propagation

schwebt mir etwas vor wie: authentication: credentials identity: enduser-identity-propagation oder workload-identity bzw. technical-user authorization: rbac, abac, method-level, data-level

mit anderen worten: einführung einer property identity und einführung neuer enums für authorization

Was hälst Du davon ?

VG Rocco