W-13 Rechten per rij in de databank (Row Level Security of Security Rules) staan aan op elke tabel met gebruikersgegevens, getest met twee accounts; de sleutel met volledige rechten zit nooit in de frontend

Waarom

De databank en de opslag bevatten wat het meest waard is: gegevens van klanten. Die verdienen minimale rechten en versleuteling.

Hoe we het controleren

Methode: scan + document + test

• Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.
• Document: we kijken na of het document bestaat en klopt met de code.
• Test: de keurder test het zelf, of kijkt de automatische tests en hun resultaten na.