OPA v1.20.2 : policy-as-code pour zero-trust et gates d'admission MSP

OPA v1.20.2 : policy-as-code pour zero-trust et gates d'admission MSP

· RADAR 2026-09-20 15:00 Europe/Rome · publish = humain (Nao).

Open Policy Agent (OPA) reste un moteur policy-as-code pratique pour MSP/produit : admission control, autorisation API, points de décision zero-trust hors logique hard-codée.

Cite : OPA v1.20.2 (vérifier release notes officielles avant publish).

Défensif seulement — gates allow/deny, revue Rego, change control. Pas d'exploits, bypass ou procédures d'attaque.

Associer OPA à des proxies identity-aware et au contexte per-tenant dans l'input. Soft Lodestar sauté (403).

Brouillon uniquement. Pas d'étapes d'exploit.