← Glossario Termine
isolamento dei tenant
La regola che mantiene i dati di ogni cliente invisibili a tutti gli altri clienti dello stesso servizio.
Molti servizi conservano tutti i clienti in un database condiviso. Un tenant è un cliente e l’isolamento garantisce che tu riceva solo le tue righe. Se funziona nessuno lo nota. Se manca su una tabella, ogni account può diventare leggibile da chiunque si registri.
È una grave falla comune perché invisibile nell’uso normale: il prodotto funziona per gli utenti onesti mentre risponde a richieste che dovrebbe rifiutare. I certificati descrivono processi, non lo stato reale del database, e per questo spesso non la rilevano.
Citato in