La proximité réseau n'est pas l'identité : comment les services s'authentifient sans autorité ambiante
La plupart de la confiance entre services vient de leur emplacement réseau, pas d'une preuve cryptographique. Voici comment les capabilities, le mTLS et SPIFFE permettent aux services de s'authentifier sans autorité ambiante, et pourquoi c'est plus difficile que ça ne devrait l'être.
