Безопасность, которую можно доказать аудитору и корпоративному клиенту

SSO передаёт аутентификацию провайдеру идентичности клиента: вход идёт по OAuth 2.0 или SAML 2.0, а ваш сервис получает подтверждённый профиль и права. Для корпоративного заказчика это означает единый вход и мгновенный отзыв доступа при увольнении сотрудника. Обычные пароли в SaaS-продукте остаются как резервный способ входа — например, для небольших команд без своего провайдера.

Интерфейс — это лишь один из клиентов API. Скрытая кнопка не мешает отправить запрос напрямую, поэтому единственная надёжная точка проверки — сервер. Мы проверяем права на уровне эндпоинта, а в мультитенантной базе дополнительно включаем RLS, чтобы запрос без фильтра по арендатору физически не мог вернуть чужие строки.

Требования пересекаются в главном: нужно знать, какие персональные данные хранятся, где именно, кто имеет к ним доступ и как долго они живут. Мы ведём реестр данных, ограничиваем доступ по ролям, шифруем чувствительные поля и реализуем удаление и выгрузку по запросу субъекта. Различия касаются локализации данных и сроков уведомления об инциденте — они фиксируются в политиках и в плане реагирования.

Сканер находит известные сигнатуры в зависимостях и конфигурациях, но не логические ошибки доступа. Тестирование на проникновение показывает то, что не видит автоматика: обход авторизации, доступ к чужому арендатору, подделку вебхука, эскалацию прав через роли. Мы проводим пентест перед крупными релизами и после существенных изменений в модели доступа, а находки закрываем с проверкой повторным тестом.