Security Wine Chat (бывший DevSecOps Chat)

@TanyaBelova4210: user has been CAS banned

@vladimir_egorrov: user has been CAS banned

Мое мнение приложение, так как приложение переехало и все настройки должна знать она сама , а не вспоминать, что мы где то, что для этого приложения прописали на фронте или где то ещё по пути

А с управлением CSP - такой же подход как и с управлением CORS?

В идеальном мире - да 🙂

Приложению всегда виднее с кем оно дружит, а с кем нет

точно не SSO либо точка входа (ингресс или реверс прокси) либо конечный сервис

Коллеги, вопрос про управления CORS политиками. Где лучше этим управлять? SSO говорит, что это не к ним и советуют «куда-то на уровень выше» (типа балансировщиков или WAF, видимо). Мне кажется: управление CORS - либо конечный сервис, либо SSO. Конечный сервис должен представлять с кем ему интегрироваться и CORS должен делаться на их уровне. Если делать CORS на уровне SSO - то там нужно различать какой CORS для какого сервиса (делать универсальный CORS для всех маршрутов, когда это нужно не всем сервисом выглядит избыточным). А это - уже нагрузка на SSO: нужно не только маршруты знать, но и политики CORS для маршрутов

Ахахахахах. Интересно какая у вас ОС на АРМе.

Безик нет, бизнес да