Prsho Tenant Isolation — Prsho

Statut : en développement (stade précoce). Pas encore disponible.

Le problème

Dans un service SaaS où une seule base de données sert de nombreux clients, un seul filtre manquant peut montrer les données d’un client à un autre. Ces erreurs sont faciles à commettre et difficiles à repérer en revue.

L’objectif

Montrer, avec des preuves, si chaque façon dont votre code atteint les données des clients respecte la règle d’isolation que vous définissez — et indiquer le fichier et la ligne.

La règle principale

Nous ne disons jamais « protégé » sans preuve. Là où le code ne permet pas de prouver, le résultat est « non établi », avec la raison. Un résultat concernant votre règle déclarée n’est pas une affirmation que l’ensemble de votre service est sécurisé.

Votre code est lu, pas exécuté, et il reste sur votre machine.

Intéressé par un accès anticipé ? info@prsho.com