Securite
3 contenus liés à ce sujet.
Articles
- La RLS est activée, et pourtant le rôle propriétaire lit tout : comment le détecter
Le propriétaire d'une table et les rôles BYPASSRLS ignorent les policies. Le script pour le reproduire, les requêtes pour le détecter, le test qui échoue.
- MVP no-code en production : les accès que l'interface ne protège pas
Un bouton masqué ne refuse pas une requête. Les scénarios que je teste avant d'ouvrir un MVP no-code à de vrais utilisateurs.
- Ce que coûte un SaaS après le lancement, quand plus personne ne regarde
Une version qui bouge, une CVE qui tombe, un build qui casse sans qu'une ligne de code change : ce que la maintenance coûte en jours.
