OPA v1.20.2: policy-as-code per zero-trust e admission gate MSP

OPA v1.20.2: policy-as-code per zero-trust e admission gate MSP

· fire RADAR 2026-09-20 15:00 Europe/Rome · publish = umano (Nao).

Open Policy Agent (OPA) resta un motore policy-as-code pratico per MSP/prodotto: admission control, autorizzazione API, punti di decisione zero-trust fuori dalla logica hard-coded.

Cite: OPA v1.20.2 (verificare release notes ufficiali prima di publish).

Solo difensivo — gate allow/deny, review Rego, change control. Niente exploit, bypass o procedure d'attacco.

Abbinare OPA a proxy identity-aware e contesto per-tenant nell'input. Soft Lodestar saltato (403).

Solo draft. Niente passi di exploit.