nprofile1qy2hwumn8ghj7un9d3shjtnyd968gmewwp6kyqpq0hmqdx9rxagxxlj5varh977jlmwslc9u924m42mp7yma5mdhz2cseh464f (nprofile…464f)
Oui, ca ne va pas être facile côté sécu.
Mais là donner ce type de droits à une IA en façade utilisateur, c'est juste hallucinant. Je ne comprends pas comment ce type de décision a pu être validé dans une boîte tech de cette taille.
C'est du même registre qu'une route d'api sans vérification de l'authentification