ارزیابی امنیت
تست ایزولاسیون بین‌شرکتی؟
اجرای زنده تست‌های نفوذ از زمینه «بیمه ایران». هر تست در دیتابیس واقعی و با همان نقش برنامه اجرا می‌شود؛ نتیجه، شاهد قابل استناد است.
اجرای تست نفوذ
یک کلیک؛ نتیجه سبز/قرمز و ثبت SECURITY_TEST در ممیزی
تست نشت داده بین شرکت‌ها
تلاش برای خواندن بدهکاران، مطالبات، هشدارها و صندوق خروجی شرکت دیگر؛ هم مستقیم از دیتابیس و هم از API با هدر جعلی. اگر حتی یک ردیف عبور کند، گزارش قرمز و fail-loud می‌شود.
خواندن مستقیم DB با نقش app_user و بدون تنظیم tenant
API با هدر X-Tenant شرکت دیگر روی همان نشست
FORCE ROW LEVEL SECURITY روی debtors و receivables
ایزولاسیون alerts و outbox_messages
سرکوب سلول‌های کوچک در benchmark با k=۵
ثبت هر دسترسی در audit_log فقط-افزودنی
وضعیت آخرین اجرا
هنوز اجرا نشده
منتظر اجرا
دکمه قرمز را بزنید تا تست‌ها روی دیتابیس واقعی اجرا و نتیجه ثبت شود.
جدول نتایج
هر ردیف یک آزمون مستقل با شاهد اجرا
هنوز تستی اجرا نشده
پس از اجرا، نتیجه هر آزمون با شمارش ردیف‌های افشاشده اینجا می‌آید.
ایزولاسیون در هسته دیتابیس است، نه یک فیلتر در کد. سیاست RLS روی جداول حساس اعمال و FORCE شده است؛ حتی کوئری مستقیم با نقش برنامه هم ردیف شرکت دیگر را نمی‌بیند. هر دسترسی با actor/role در audit_log ثبت می‌شود.