Multi-Tenant Boundary Lab: Stop One Customer Seeing Another Customer's Data

Les bogues multi-locataires ont un impact élevé car une condition manquante peut exposer les mauvaises données. Les participants attaquent une petite application basée sur des locataires via des vues de liste, des URL directes, des exportations, la recherche, des tâches en arrière-plan et des écrans d'administration pour découvrir où l'isolation fait défaut.

Le laboratoire se concentre sur des défenses pratiques : requêtes à portée de locataire, tests d'autorisation, usurpation d'identité sécurisée par l'administrateur, journaux d'audit et listes de contrôle de révision. L'objectif est de rendre les limites des données visibles et testables plutôt que supposées.