백엔드 커리큘럼 심화: Object-Level Authorization, IDOR/BOLA를 막는 소유권 검증 플레이북
주문, 파일, 문서, 관리자 도구에서 리소스 ID만으로 접근을 허용하지 않도록 객체 단위 인가, tenant scope, 소유권 검증, 감사 로그, 테스트 기준을 정리합니다.
아카이브 글
백엔드 커리큘럼 심화: 멀티테넌트 격리 전략 플레이북
공유 스키마부터 전용 클러스터까지 멀티테넌트 격리 모델의 선택 기준과 마이그레이션 순서를 실무 숫자 기준으로 정리합니다.