OPA v1.20.2: Policy-as-Code für MSP Zero-Trust und Admission-Gates

OPA v1.20.2: Policy-as-Code für MSP Zero-Trust und Admission-Gates

· RADAR 2026-09-20 15:00 Europe/Rome · Publish = Mensch (Nao).

Open Policy Agent (OPA) bleibt eine praktische Policy-as-Code-Engine für MSP/Produkt: Admission Control, API-Autorisierung, Zero-Trust-Entscheidungspunkte außerhalb hardcodierter App-Logik.

Quelle: OPA v1.20.2 (offizielle Release Notes vor Publish prüfen).

Nur defensiv — Allow/Deny-Gates, Rego-Review, Change Control. Keine Exploits, Bypässe oder Angriffsverfahren.

OPA mit identity-aware Proxies und Per-Tenant-Kontext im Input koppeln. Soft Lodestar übersprungen (403).

Nur Entwurf. Keine Exploit-Schritte.