Oso

Oso é uma plataforma de autorização como serviço que resolve problemas de controle de acesso complexos e de granularidade fina em aplicações. Ao desacoplar a lógica de autorização do código da aplicação e centralizá-la, ele ajuda equipes de desenvolvimento a aumentar a segurança, a manutenibilidade e a eficiência, especialmente em arquiteturas de microserviços e em cenários que exigem permissões detalhadas.

A Oso Library é um framework de autorização de código aberto para construir sistemas de autorização dentro de uma única aplicação. O Oso Cloud é uma plataforma gerenciada de autorização como serviço, voltada para controle de acesso centralizado entre microsserviços e várias aplicações empresariais, oferecendo definição e execução centralizadas de políticas.

O Oso suporta RBAC, ABAC e ReBAC nativamente, além de combinar esses modelos para atender a cenários complexos, como multi-tenant e controle de acesso por recurso.

Oso é otimizado para cenários de autorização na camada de aplicação, vem com primitives de autorização embutidas e a linguagem Polar é mais fácil de aprender, oferecendo uma experiência pronta para uso. O OPA é um motor de políticas genérico, com curva de aprendizado mais íngreme e requer mais integração personalizada.

Recomenda-se começar com um PoC para validar a modelagem e o desempenho. O Oso oferece SDKs em várias linguagens e documentação detalhada, apoiando a evolução de controles desde o nível macro até o granular, e você pode consultar a Oso Academy para orientações técnicas.