Auth

Auth

Auth

AuthN

AuthZ

Классификация задач

• Закрытие найденных уязвимостей
• Реализация гигиенического минимума
• AuthN & AuthZ

Проблемы AuthN

• Свой AuthN в каждом АРМе
• AuthN по сертам
• По дефолту AuthN выключен

Проблемы AuthZ

• Дофига разных реализаций
• Про применение каждой реализации надо помнить
• Свой велосипед

Проблемы API

• На боевой выдано 1450+ ключей
• Нет нормальных инструментов администрирования
• Безопасникам надо будет писать отдельную интеграцию, чтобы отзывать ключи
• AuthZ в BillingAPI не работает
• Свой велосипед