Пост🔐 Разбираем модели контроля доступа

🔐 Разбираем модели контроля доступа 1️⃣ DAC (Discretionary Access Control) 🔹 Владелец ресурса сам назначает права (например, доступ к файлу). 🔹 Гибкость — плюс, но риск утечек из-за человеческого фактора. 🔹 Пример: классические UNIX-права (`chmod`). 2️⃣ MAC (Mandatory Access Control) 🔹 Доступ жёстко регулируется системой (госструктуры, военные). 🔹 Использует метки (например, «Секретно»), пользователи не могут менять правила. 🔹 Пример: SELinux, Windows Mandatory Integrity Control. 3️⃣ RBAC (Role-Based Access Control) 🔹 Права выдаются по ролям (админ, модератор, юзер). 🔹 Удобно для бизнес-приложений, но возможен избыточный доступ. 🔹 Пример: корпоративные системы (Active Directory). 4️⃣ ABAC (Attribute-Based Access Control) 🔹 Учитывает атрибуты (роль, время, местоположение, устройство). 🔹 Гибкий, но сложный в настройке и производительности. 🔹 Пример: политики AWS IAM. 5️⃣ FGA (Fine-Grained Authorization) 🔹 Детальный контроль (например, доступ к определённому полю в базе). 🔹 Идеально для микросервисов и API-ориентированных систем. 🔹 Пример: OpenFGA, Google Zanzibar. 💡 Вывод: Выбор зависит от требований — безопасность (MAC), простота (RBAC) или гибкость (ABAC/FGA). Подробнее: https://www.permit.io/blog/mac-dac-rbac-and-fga-and-access-control #Security #DevOps #AccessControl