Sécurité
La RLS est activée, et pourtant le rôle propriétaire lit tout : comment le détecter
Le propriétaire d'une table et les rôles BYPASSRLS ignorent les policies. Le script pour le reproduire, les requêtes pour le détecter, le test qui échoue.
Sécurité
Durcissement serveur, SSH, secrets, sauvegardes et checklists avant mise en production : ce qu'il faut avoir réglé avant d'exposer un service.2 articles.
Articles de la rubrique
Sécurité
MVP no-code en production : les accès que l'interface ne protège pas
Un bouton masqué ne refuse pas une requête. Les scénarios que je teste avant d'ouvrir un MVP no-code à de vrais utilisateurs.
