Le contrôle des accès, c’est le b.a.-ba de la sécurité. Pourquoi ? Parce que tout accès non indispensable représente un risque d’expositionde contenu à une personne (ou un bot) qui n’est pas censée le voir. Dans le pire des cas, une politique d’accès trop laxiste peut ouvrir la porte à un exploit ou un vol de données. Sans aller jusque-là, le simple accès d’un utilisateur lambda à des données qu’il n’est pas supposé voir peut déclencher un protocole de notification de violation de données en vertu du RGPD.
