Sicurezza del database

La sicurezza fa parte della gestione del database

La sicurezza del database non è un’attività da aggiungere alla fine. Fa parte della gestione quotidiana, insieme alle query e alla progettazione delle tabelle.

Non basta organizzare un archivio di documenti personali: devi anche stabilire chi può leggerlo, copiarlo o modificarlo.

Buone abitudini:

dare solo i permessi necessari
evitare account condivisi
proteggere i dati sensibili
usare credenziali robuste

Una mentalità utile

Non pensare solo a “come entro”. Pensa anche a:

chi può vedere cosa
chi può modificare cosa
come proteggere i backup
come registrare accessi ed errori importanti

Un database custodisce informazioni, quindi la loro protezione è parte della sua gestione.

Un primo principio semplice

Il principio del minimo privilegio dice: dai a ogni utente solo i permessi che gli servono davvero.

Se un’app deve solo leggere dati pubblici, non dovrebbe poter cancellare tabelle.