HELL #003
他社データが見える穴を塞げ。
セキュリティ
複数の会社が同じ画面を使うサービスです。 ある条件で、他社のデータが見えます。 どこが原因かは伝えません。 塞いだあと、同じ種類の穴が他に残っていないことまで示してください。
通ったとみなす条件
- 見えてしまう手順を、こちらが手元で再現できる形で書けている
- 塞いだうえで、正規の利用者が締め出されていない
- 同じ種類の穴を機械で探す手立てが残っている
解くのに要る力
- 認可
- マルチテナント設計
- SQL
- ログと監査
条件
- 難易度
- HELL
- AI
- 使ってよい
- 検索
- 使ってよい
状態
いま設計しています
挑戦したい人が多い問題から作ります。押した数は、作る順番を 決めるためだけに使います。
ほかのチャレンジセキュリティ・エンジニアリング