Valencia Meetup
Securing AI: A Journey Through Access Control Systems
En nuestro primer meetup del a帽o tendremos el placer de contar con Carla Urrea la cual nos regalar谩 una charla ideal para testers, desarrolladores y cualquier persona interesada en entender y validar sistemas de autorizaci贸n modernos.
Descripci贸n:
驴Recuerdas cuando empezaste a trabajar en esa aplicaci贸n y solo los administradores pod铆an realizar esa acci贸n? Luego, eso evolucion贸 r谩pidamente hasta que otros pudieron realizar esa otra acci贸n y terminaste con un mont贸n de roles, atributos, etc. diferentes para manejar todos esos casos. 隆Ja, bienvenido al mundo de los sistemas de control de acceso!
En esta charla, seguiremos el recorrido de un proyecto que comienza sin control de acceso, avanza hacia el control de acceso basado en roles (RBAC), se enfrenta a dificultades con el control de acceso basado en atributos (ABAC) y, finalmente, encuentra su lugar con la autorizaci贸n detallada (FGA). Ver谩s c贸mo este recorrido cobra a煤n m谩s importancia en las aplicaciones modernas, especialmente cuando se piensa en cosas como la IA. En este proceso, aprender谩 c贸mo OpenFGA aborda la creciente complejidad con un modelo basado en relaciones que es a la vez flexible y escalable.
Description:
Remember when you started working on that application and only admins could do that one action? Then that quickly evolved to having others being able to do that other action and you ended up with a bunch of different roles, attributes, etc to handle all those cases? Ha, welcome to the world of access control systems!
In this talk, we鈥檒l follow the journey of a project that begins with no access control, progresses to Role-Based Access Control (RBAC), struggles with Attribute-Based Access Control (ABAC), and ultimately finds its footing with Fine-Grained Authorization (FGA). You'll see how this journey becomes even more important in modern applications, especially when thinking about things like AI. In this process, you鈥檒l learn how OpenFGA addresses the growing complexity with a relationship-based model that鈥檚 both flexible and scalable.
