يجب أن تمنع بوابة العميل مؤسسة واحدة من الوصول إلى سجلات أخرى. لا تثبت التصفية الصحيحة في لوحة معلومات واحدة العزلة في كل مكان.

القرار المطلوب

تتبّع هوية العميل أو المؤسسة عبر واجهات البرمجة والتصدير والمهام الخلفية وتنزيل الملفات. لا تثق بمعرّف المؤسسة لمجرد أن المتصفح أرسله.

قائمة مراجعة عملية

  • إنشاء منظمات اختبار منفصلة.
  • محاولة عبر التنظيم يقرأ ويكتب.
  • تحقق من التقارير والردود المخزنة مؤقتًا والملفات القابلة للتنزيل.

مثال توضيحي

يمكن لنقطة نهاية التقرير أن تسرّب المعلومات حتى لو كانت الصفحة الرئيسية آمنة. قم بتضمين المسارات الثانوية والمهام في قائمة الانتظار في المراجعة.

خطوتك التالية

احتفظ باختبارات عزل قابلة للتكرار مرتبطة بقواعد التفويض وقم بتشغيلها عند تغيير سلوك الوصول إلى البيانات.

دليل تخطيط أعدته برايم بيكسلز بمساعدة الذكاء الاصطناعي. الأمثلة توضيحية وليست دراسات حالة لعملاء. راجع نطاق المشروع والمتطلبات المنطبقة على ظروفك.