پرسش پشت اصطلاح
انتخاب مستأجر در نشانی یا رابط، مرز دسترسی نیست. هر کوئری، شیء، کار، کلید کش و نمای مشتق‌شده وقتی محدوده را از ورودی نامطمئن بگیرد، مسیر نشت میان‌مستاجری می‌شود.
رویکرد قابل بازبینی
عضویت و مستأجر فعال را در سرور حل کنید، از مخزن‌های محدود عبور دهید و دوباره با سیاست اجباری سطح سطر در نقش اجرایی بدون bypass اعمال کنید. منع یکسان نباید وجود رکورد مستأجر دیگر را آشکار کند.
- بی‌اعتمادی به شناسه مستأجر درخواست
- محدوده قابل اعتماد در تراکنش
- آزمون خواندن، نوشتن و کانال جانبی
- جداسازی عملیات پلتفرم از مرور بالینی
مرزی که باید دیده شود
امنیت سطح سطر یک لایه است، نه برنامه کامل حریم خصوصی. اختیار اپراتور، پشتیبان، ذخیره شیء، جستجو، تحلیل و رخداد به شاهد جداسازی جدا نیاز دارد.
محدوده را از ورود تا ذخیره دنبال کنید
کاربرِ اقدام‌کننده، سازمان فعال و عضویت در مرکز را در سرور تعیین کنید. شناسهٔ مستأجر در نشانی می‌تواند بافت درخواستی را مشخص کند، اما مجوز دسترسی نمی‌دهد. محدودهٔ تأییدشده را در تراکنش کوتاه پایگاه داده حمل و سیاست سطح سطر را همان‌جا اعمال کنید؛ وضعیت اتصالِ مشترک میان درخواست‌ها نباید محدوده را نشت دهد.
مسیر خواندن و نوشتن را با دو مستأجر و رکوردهای هم‌شکل بیازمایید. منع دسترسی نباید با کد پاسخ، شمارش یا الگوی زمان وجود رکورد سازمان دیگر را لو بدهد. کار پس‌زمینه، کلید کش، فایل پیوست و نمایهٔ جستجو را نیز جدا بازبینی کنید؛ سیاست ردیف پایگاه داده خودکار روی آن نسخه‌ها اعمال نمی‌شود.
منابع و مطالعه بیشتر
پرسش‌های رایج
آیا شناسهٔ مستأجر در نشانی، مجوز دسترسی است؟
خیر. سرور باید عضویت و بافت مرکز مجاز را تعیین کند و لایهٔ ذخیره همان محدوده را مستقل اعمال کند.