на ACL , то vpn не vpn похерен

мы говорим об защите данных от лиц имеющих какой-то уровень доступа уже

так это был не админ а заключенный . которого привлекли к работе как бесплатную рабсилу

сек...

В Астрахани задержали сотрудника компании-дилера операторов сотовой связи за продажу персональных данных.

Молодой человек познакомился в интернете с неким пользователем, который предложил ему за деньги сливать персональные данные абонентов из информационных систем операторов мобильной связи.

Имея доступ к указанной информации, он фотографировал данные с экрана монитора и пересылал их заказчику через мессенджеры.

Возбуждено уголовное дело по ч. 4 ст. 274.1 УК РФ (неправомерный доступ к охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, что повлекло причинение вреда критической информационной инфраструктуре Российской Федерации, совершенное лицом с использованием своего служебного положения).


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут.

где ваша безопасность и секурность АПИ?

человеческий фактор будет всегда

ну так он фотографировал ЕДИНИЧНЫЕ договора с которыми работал в силу своих служебных обязанностей.

если бы он начал допустим открывать массово договора в больших количествах чем у него поток клиентов в день ему бы быстро вкрутили паяльник

Мы же говорим сейчас про безопасность фреймфорка.  чтоб он не позволял скажем curl-ом слить всю базу тупо перебирая по номеру договора/телефона

риторическое обсуждение в итоге

Я начал с того что более-менее вот фреймфорк простейший наколеночный имею. но имеющий доступ к файлу апдейта таблиц обновляет в любой и что угодно

а хотелось бы секьюрно

демагогия..

Это для вас демагогия . А для нас конкретные кейсы. вот есть BillManager там этот механизм прекрасно реализован

или вы просто не видите внутреннюю кухню и не знаете какие там склеты?

Когда есть продукты/классы продуктов/услуги ,   компании , сотрудники компаний.    Сам каркас позволяет завести несколько провайдеров, несколько юрлиц , определить какие продукты каким провайдером под каким лицом предоставляются

и далее обеспечить фильтрацию видимости экземпляров проданых ( находящихся в таблице ) услуг или/и абонентов по сотрудникам их полномочиями

биллинг то какой?

причем работа с конкретным экземпляром услуги идет через интерфейс абонента.   полномочия просто дропаются до абонента когда открываешь нужный экземпляр услуги