Backlog Courrier

Sécurité :

Pour injecter un courrier et les pièces jointes associées par WebService, il faut :
* Injecter le courrier, le resId nous est retourné en réponse
* Injecter la PJ en faisant référence au resId précédemment retourné.

Or nous avons rencontré une erreur à l'injection de la PJ. Celle-ci nous indique que le resId n'est pas dans notre périmètre. Pour pallier à cette erreur, nous avons donné tous les droits de visibilité au groupe contenant notre compte de service (clause 1=1).

Jusqu'à présent nos comptes de service n'avaient aucun droit (clause 1=2) afin d'empêcher tous traitements non autorisé (lecture, modification, ...). Or maintenant, nous devons donner la visibilité à des documents au groupe de service. Ce point est pour moi un risque de sécurité.