Bezpieczeństwo aplikacji webowych · Middle · Pytanie 62 z 75

SaaS z wieloma klientami (multi-tenant) filtruje dane po `tenantId` z treści żądania. Jakie jest ryzyko?

1Żadne, treść jest walidowana schematem JSON
2Cierpi tylko wydajność
✓Poprawna odpowiedź: Użytkownik może zmienić tenantId i odczytać dane innego klienta; tenant musi pochodzić z uwierzytelnionej sesji

Wyjaśnienie

Tożsamość i tenant powinny wynikać na serwerze z tokenu lub sesji, a nie z danych od użytkownika.

Do poczytania

Sprawdź się

Rozwiąż test Bezpieczeństwo aplikacji webowych · Middle: pytania i odpowiedzi są tasowane, a na końcu czeka przegląd błędów.

Rozwiąż ten test