Blog technique
Des brouillons et articles pour recruteurs, clients et pairs techniques souhaitant comprendre ma façon de structurer décisions sécurité, compromis et détails d'implémentation.
Un brouillon pratique sur architecture de déploiement MFA, risque d'adoption, chemins de secours, groupes d'identité et pilotage mesurable.
Un brouillon pratique sur les cas où le RBAC fonctionne, où les attributs aident et pourquoi la maintenabilité compte plus que la pureté du modèle.
Un brouillon technique sur structure de token, minimisation des claims, logique d'enrichissement, contraintes API gateway et responsabilités de validation.