Что такое ABAC в PHP-разработке и зачем это спрашивают на собеседовании?

PHPJuniorSecurityТеорияphpsecurityabacphp-backend-developer

Что хотят услышать интервьюеры:

ABAC — атрибутная модель доступа, где решение зависит от свойств пользователя, ресурса и контекста.

  • гибче RBAC
  • сложнее поддерживать
  • нужна прозрачность правил

Ответ:

Почему спрашивают: тема показывает, понимает ли кандидат не только синтаксис, но и последствия для реального PHP-проекта: поддержку, безопасность, производительность и читаемость.

Типичная ошибка: делать сложную ABAC-логику без тестов.

Как отвечать на собеседовании: дать определение, коротко назвать 2–3 практических эффекта и привести пример из проекта.

Источники

Похожие вопросы