پرسش پشت اصطلاح
انتخاب مستأجر در نشانی یا رابط، مرز دسترسی نیست. هر کوئری، شیء، کار، کلید کش و نمای مشتقشده وقتی محدوده را از ورودی نامطمئن بگیرد، مسیر نشت میانمستاجری میشود.
رویکرد قابل بازبینی
عضویت و مستأجر فعال را در سرور حل کنید، از مخزنهای محدود عبور دهید و دوباره با سیاست اجباری سطح سطر در نقش اجرایی بدون bypass اعمال کنید. منع یکسان نباید وجود رکورد مستأجر دیگر را آشکار کند.
- بیاعتمادی به شناسه مستأجر درخواست
- محدوده قابل اعتماد در تراکنش
- آزمون خواندن، نوشتن و کانال جانبی
- جداسازی عملیات پلتفرم از مرور بالینی
مرزی که باید دیده شود
امنیت سطح سطر یک لایه است، نه برنامه کامل حریم خصوصی. اختیار اپراتور، پشتیبان، ذخیره شیء، جستجو، تحلیل و رخداد به شاهد جداسازی جدا نیاز دارد.