هل قاعدة البيانات معزولة عن التطبيق؟ - الامارات | Dubai
لا تجعل الوصول إلى البيانات مفتوحًا بلا حاجة
في البنية التقليدية للتطبيقات، يتواصل تطبيق الموبايل مع API، ثم تتعامل الخدمات الخلفية مع قاعدة البيانات.
هذا الفصل يساعد على تنظيم المسؤوليات وتحديد نقاط الوصول إلى البيانات.
لذلك فإن تأمين قواعد البيانات لا يبدأ من قاعدة البيانات وحدها، بل من فهم المسار الكامل للطلب.
يمكن مراجعة الـAPI والـBackend والصلاحيات التي تسمح بتنفيذ عمليات القراءة أو التعديل على البيانات.
كما ترتبط هذه المراجعة بـ حماية البيانات وAuthorization، لأن المستخدم يجب أن يحصل فقط على البيانات التي تسمح بها طبيعة حسابه.
وبالتالي فإن أمن تطبيقات الموبايل يحتاج إلى النظر إلى العلاقة بين Application وAPI وBackend وDatabase كمنظومة مترابطة.
? اقرأ الدليل الكامل:
دليل تأمين التطبيقات
? شاهد الفيديو:
فيديو تأمين التطبيقات