M25L03Semana 1~5 h
L03 — Dos tenants de prueba y mapa de identidades
~5 h · Semana 1
Objetivo
Crear tenant A y B con usuarios staff distintos; documentar IDs y roles.
Por qué importa
M25 capa C: el bug #1 en SaaS es IDOR cross-tenant.
Conceptos
- Tenant de prueba realista
- Separación de datos
- No tenant1 genérico
Pasos (hazlos en orden)
1. Lectura dirigida (60–90 min)
Lee la sección indicada en la ficha de la materia y subraya solo lo que vas a probar hoy en terminal o en projects/.
2. Carpeta de evidencia (15–20 min)
Crea o actualiza la carpeta del proyecto de la materia. Cada lección añade una sección en la bitácora semanal o un archivo dedicado; no disperses notas sueltas.
3. Laboratorio / trabajo documental (90–120 min)
projects/m25-ciber/tenants-prueba.md: nombres de negocio ficticios, emails de prueba, roles. Sin contraseñas en claro.
4. Conexión con el plan (30–45 min)
Escribe un párrafo en la bitácora: cómo lo de hoy afecta a Agenda Ops (SaaS multi-tenant , piloto M17, egreso M26). Usa el escenario de producto-saas si aún no tienes deploy.
5. Commit atómico (15 min)
git add projects/ curriculum/
git status
git commit -m "docs(m25): l03 dos-tenants-de-prueba-y-mapa-de-identidade"
Lectura de esta lección
| Fuente | Qué leer | Alternativa |
|---|---|---|
| OWASP | Testing Guide inventario | producto-saas |
| Ficha | M25 checklist SaaS | M18 access control |
| Catálogo | Entrada M25 | Bibliografía · M25 |
Hecho cuando
- Archivo de evidencia de L03 en git.
- Sin secretos en markdown.
- Conexión Agenda Ops escrita en bitácora.
Errores comunes
- Inventario sin staging.
- Probar solo en localhost sin deploy.