Auditaré tu saas multi-tenant para aislamiento de inquilinos y filtraciones de datos


Acerca de este Servicio
Traducción automática
El multi-tenancy no falla a lo rudo. Falla un martes, cuando un cliente abre un informe y ve los datos de otro cliente, y tú te enteras por él, no por tus logs.
LO QUE REVISO
Cada ruta de consulta que debería ser de inquilino y no lo es. Filtros globales de Repository y EF evitados por SQL en bruto. Claves de cache que no incluyen el ID del inquilino. trabajos en segundo plano que corren bajo el contexto equivocado del inquilino. hubs en tiempo real transmitiendo entre inquilinos. RBAC revisado en la interfaz pero no en la API. rutas de almacenamiento de archivos que son adivinables entre inquilinos.
Recibes un informe escrito, hallazgos clasificados por gravedad, cada uno con el archivo, la línea y la falla concreta que causa.
POR QUÉ YO
He construido tres productos SaaS B2B multi-tenant en más de 5 años: un CRM, un HRMS y una plataforma de gestión de tareas, cubriendo aislamiento de inquilinos, configuración por inquilino, RBAC con árboles de permisos profundos, planes de suscripción y límites, trabajos Hangfire por inquilino y SignalR. Ahora lidero un equipo de más de 4 desarrolladores.
Pila tecnológica: .NET / C#, ASP.NET Core y Web Forms, Angular, MSSQL.
Te diré cuándo tu aislamiento ya está bien. Ese es un resultado válido y aún así recibes el informe.
Conoce a Harshit bohara
Team Lead and Senior DOT NET Developer, Multi Tenant SaaS, SQL Server
- DeIndia
- Miembro desdesep 2026
Idiomas
Hindi, Inglés
Traducción automática
FAQ
Traducción automática
¿Qué modelos de multi-tenancy cubres?
Los tres, además de híbridos: base de datos compartida con columna de inquilino, esquema por inquilino y base de datos por inquilino, incluyendo configuraciones donde grandes inquilinos tienen una base de datos dedicada y los demás permanecen compartidos. La opción adecuada para ti depende de cumplimiento, número de inquilinos y volumen de datos por inquilino.
¿Qué tamaño tenían los sistemas que construiste?
Entre 10 y 50 inquilinos activos por producto, en tres productos: un CRM, un HRMS y una plataforma de gestión de tareas. Ese es el rango donde empiezan a aparecer errores de aislamiento y consultas ruidosas entre vecinos.
¿Necesitas acceso de escritura a nuestro repositorio?
No. El acceso de solo lectura es suficiente para la auditoría. Para el paquete de corrección Premium trabajo en una rama y tú revisas la solicitud de extracción.
¿Esto solo es para stacks dotnet?
Sí. Solo .NET y MSSQL. No audito stacks PHP, Node o Python. Si no lo he lanzado, no te lo venderé.
¿Firmará un NDA?
Sí, pero solo antes de acceder al código.

