Sécurité du mécanisme de reporting SCORM - RTE

Question

J'étudie la conformité SCORM en tant qu'option pour un projet logiciel dans lequel je suis impliqué. Si cela est trop ésotérique pour SO, je suis désolé - je ne sais pas où aller.

Je suis un peu confus quant à la façon dont le SCO (objet de contenu partageable) rapporte un score de quiz, par exemple, au LMS. D'après ce que je peux rassembler de la documentation officielle, ceci doit être fait en utilisant la fonction LMSSetValue dans l'objet API RTE, qui est juste un tas de Javascript.

Cela me semble très peu sûr, car il ne faut rien pour réécrire les valeurs transmises au LMS de cette façon.

Ma question est donc: est-ce qu'il me manque quelque chose? Les OCS sont-ils simplement destinés à ne pas rapporter de telles valeurs au LMS? J'ai l'impression que c'est le seul mode de communication autorisé entre les SCO et le LMS.

Answer 1

L'API JavaScript est les données de chemin sont transmises du SCO au LMS. Existe-t-il des moyens plus sûrs de transmettre des données? Sûr. Mais la mise en œuvre n'est pas nouvelle marque, souvenez-vous. En outre, en raison des contraintes de portabilité, de nombreux moyens de transmission de données les plus sécurisés ne sont pas disponibles pour les développeurs SCORM. La portabilité était la principale priorité de la norme, pas la sécurité. Une communauté d'experts parle de ce qui devrait remplacer SCORM. C'est ce qu'on appelle Project Tin Can. Et différentes manières d'échanger des données, y compris entre domaines et serveurs, y sont discutées.