Premiers pas pour la sécurité des Web services

La Web Services Interoperability Organization (WS-I) vient d'annoncer la constitution d'un groupe de travail chargé de traiter l'approche des problèmes de sécurité « de premier niveau ». Ce devrait être le premier pas d'une opération visant à normer les échanges entre différents Web services. Interopérabilité, protection des couches de transport, sécurisation des échanges Soap, authentification par marquage temporel, usage des certificats X509... il y en a comme ça des dizaines de pages, et ce n'est pour l'heure qu'un draft survolant les profils de sécurité « élémentaires ». Une très importante partie du document est constituée d'exemples à suivre et à ne pas suivre, transformant parfois ce futur RFC en véritable leçon de codage XML.