Showing posts with the label PostgreSQL RLS

PostgreSQL RLSでSaaSのデータ漏洩を防ぐ:アプリ層のミスを無効化する鉄壁のマルチテナント設計

SaaS開発、特に「SaaSマルチテナンシー」アーキテクチャを採用している現場で、最も背筋が凍る瞬間とは何でしょうか?それは、深夜に届く「A社の管理画面にB社の売上データが表示されている」という報告でしょう。開発者がORMのクエリビルダで .where(tenantId: ...) をたった一…
PostgreSQL RLSでSaaSのデータ漏洩を防ぐ:アプリ層のミスを無効化する鉄壁のマルチテナント設計
OlderHomeNewest