如何给SaaS运行做安保测试

2024-11-14

在多租户SaaS架构中，来自不同客户的数据驻留在同一台主机上。一旦租户之间的逻辑隔离不到位，那么某个租户就或者有意、甚至刻意访问到另一个租户的数据，进而出现隐衷消息的暴露，秘密性的缺失。