PostgreSQLの行レベルセキュリティと SpringAOPでマルチテナントのユーザー間情報漏洩を防止する (JJUG CCC 2021 Spring)

テクノロジーカテゴリーの変更を依頼記事元:

www.slideshare.net/koichiromatsuoka

48 usersがブックマークコメント

コメント

3

記事へのコメント3件

注目コメント
新着コメント

Windymelt セッション数

2024/03/13 リンク

metatrading インスタンス分けるじゃダメだったのかな。postgreSQLだけということでほかのライブラリやツールが追い付いていないのもリスクを感じる。

2021/05/24 リンク

Kouchannel55 大変そうだけどやる価値は十分にありそう

2021/05/24 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

PostgreSQLの行レベルセキュリティと SpringAOPでマルチテナントのユーザー間情報漏洩を防止する (JJUG CCC 2021 Spring)

PostgreSQLの行レベルセキュリティと SpringAOPでマルチテナントのユーザー間情報漏洩を防止する (JJUG... PostgreSQLの行レベルセキュリティと SpringAOPでマルチテナントのユーザー間情報漏洩を防止する (JJUG CCC 2021 Spring) Webアプリケーションにおいて、マルチテナント型、つまり複数のユーザー組織がアプリケーションとデータベースを共有する構成にすることがあります。この構成の持つリスクとして、万が一バグにより他テナントの情報が見えてしまうとそれは情報漏洩となり、重大なインシデントとなってしまうことがあります。この重要性を考えると、「気を付けて実装する」だけではなく、仕組みで漏洩を防ぐような対策には価値があります。そこで、今回はPostgresSQLの行レベルセキュリティと、SpringAOPによる処理を組み合わせて、ログインしているテナントのデータにしかアクセスできなくする仕組みを実現しました。導入にあたり考慮した複数の選択肢、乗り越えたいくつかの壁

ブックマークしたユーザー

Windymelt2024/03/13
yggdra_w2023/02/18
onigra2021/10/15
e10kg2021/05/27
manhole2021/05/26
advblog2021/05/25
hiroaki2562021/05/25
dai09162021/05/24
metatrading2021/05/24
sunaoka2021/05/24
a2cNSMR2021/05/24
dhesusan46492021/05/24
hackpopo2021/05/24
mstk_knife2021/05/24
ant_mugi2021/05/24
shigiryou2021/05/24
whitz2021/05/24
shigeaki1jp2021/05/24

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx