BOLA: a falha de segurança que a autenticação não resolve (e como eu blindei meu SaaS multi-tenant)
Meses atrás eu estava fazendo uma varredura de segurança no sistema multi-tenant da minha empresa, procurando vulnerabilidades. Afinal, já é um sistema que conta com diversos usuários e q...