Le scénario à examiner
Le portail dépend des identités, référentiels clients, services documentaires et notifications.
Décrire le scénario : ce qui peut se produire, l’activité affectée, les protections existantes et ce qui reste supporté par l’organisation. La priorité dépend de l’impact, de l’exposition et de l’efficacité réelle des mesures, pas du seul nom de la menace.
Ne jamais prendre un identifiant client fourni dans le navigateur comme preuve d’autorisation.
Application à votre contexte
Reliez une cause ou une menace à un événement et à une conséquence sur une activité. Distinguez le risque initial, les mesures existantes et le risque résiduel accepté ou à traiter.
Ne jugez pas une application seulement sur une démonstration commerciale. Faites jouer vos scénarios, vos volumes et vos exceptions. Examinez aussi le paramétrage, les reprises de données, les droits, le support et la capacité à quitter la solution.