Ce cours pratique pour débutants apprend à réduire les privilèges tout en conservant une application avec cache opérationnelle. Un tableau de bord fonctionnel peut aussi lire des données de paie sans rapport : vous corrigerez cette frontière avec de vraies ACL Redis.
Deux travaux guidés enseignent les commandes et les modifications de configuration. Un défi les transpose à un traitement de commandes doté d’un moniteur distinct.
Ce que vous apprendrez
- Lire et écrire des chaînes Redis, en distinguant clés de cache et identifiants.
- Créer des comptes limités à GET/SET sur le préfixe nécessaire.
- Modifier la configuration privée et produire de vrais résultats métier.
- Désactiver les nouvelles connexions par défaut, enregistrer les ACL et préserver le moniteur.
À qui s’adresse ce cours
Pour les personnes intéressées par la sécurité applicative et les accès Redis. Savoir saisir des commandes et changer d’onglet suffit ; aucune expérience Redis ni programmation d’application n’est requise.
LabEx fournit des terminaux dans le navigateur, Redis isolé et un tableau de bord préparés. Les données sont synthétiques ; les requêtes et l’application des ACL sont réelles.
Questions fréquentes
Faut-il installer Redis ?
Non. Chaque unité dispose d’un environnement préparé indépendant.
Vais-je écrire une application ?
Non. Vous modifiez un petit fichier JSON d’identifiants et configurez les comptes Redis ; le client est fourni.
Comment la réussite est-elle établie ?
Le résultat métier est correct, les requêtes interdites échouent, le moniteur fonctionne et les ACL actives sont enregistrées. Les tests portent sur les nouvelles connexions, pas sur la fermeture des sessions existantes.
