Explosión de Roles
La falla característica de RBAC — crear un rol nuevo y más estrecho para cada excepción específica de un recurso hasta que la cantidad de roles iguala o supera la de usuarios, anulando todo el propósito de tener roles.
La explosión de roles ocurre cuando un equipo intenta forzar condiciones específicas de recurso o contexto dentro del propio modelo de roles en lugar de reconocer que esas condiciones pertenecen a una capa basada en atributos por encima. La solución no es abandonar RBAC — es el patrón híbrido: un conjunto pequeño y estable de roles para las puertas gruesas, con ABAC manejando la lógica situacional que los roles nunca fueron pensados para expresar.