고객 데이터 내보내기 링크의 만료와 권한 관리

대용량 데이터 내보내기는 파일 생성과 다운로드가 다른 시점에 일어납니다. 생성 시 권한이 있던 사용자가 다운로드 시점에도 권한이 있다고 가정하면 안 됩니다.

실무 적용 방법

요청자와 데이터 범위, 생성 시각과 만료 시각을 기록합니다. 다운로드 전에 현재 권한을 다시 확인하고 링크를 전달받은 다른 사용자가 파일을 받을 수 없는지 점검합니다.

점검할 사항

권한 철회 후 다운로드, 만료 후 접근, 다른 고객의 파일 식별자 사용을 시험합니다. 감사 기록에는 필요한 행위 정보를 남기되 파일 내용이나 비밀 링크는 남기지 않습니다.

참고: OWASP Logging Cheat Sheet

#데이터내보내기 #감사로그 #테넌트보안 #SaaS보안 #접근제어 #네이처프랙탈 #고객데이터 #정보보호 #파일보안 #운영설계