ArticleCybersécurité & Conformité
Premières spécifications issues du consortium WS-Security
Les membres du consortium WS-Security, chargé de définir les spécifications nécessaires à la sécurisation des services Web, viennent de présenter de nouvelles spécifications : WS-Policy, WS-Trust, WS-SecureConversation, WS-SecurityPolicy, WS-PolicyAttachments et WS-PolicyAssertions. Quatre d'entre elles concernent les pratiques de sécurité associées généralement à un service Web ou spécifiquement à l'une de ses instances. WS-Trust doit permettre à service Web de communiquer indépendamment des protocoles de sécurisation employés. WS-SecureConversation permet de créer un contexte sécurisé permettant d'éliminer le besoin de ré-authentification à chaque requête.

