ページをブックマークして共有する

COMMENTコメントで知る

記事へみんなの感想が集まる

smken Lightning云々でなくデフォOffの「ゲストユーザー権限でObjectの参照が可能」をonに変えてたのがどうかしてる。Objectはセールスフォース用語でテーブルやぞ。UI用意しないからとanonymousにread権与えてAPIで持ってかれるって何？ 2020/12/28
gfx 「Lightning」という中身を何も説明していない名前の機能がこんな重大な事故を引き起こすのはどうなのと思わなくもないな…。 2020/12/28
Falky 周りで詳しい人に聞いた限りでは、ゲストに変な権限渡す方がおかしいし、設定も丁寧に説明されていたので楽天の確認不足でしかないという見解が多かった。でも「よくある設定ミス」なら、設計の問題じゃないかなあ… security 2020/12/28
akulog Google WorkspaceのGroup事故思い出す 2020/12/28
diveintounlimit “ゲストユーザーのLightning機能のアクセスが既定で可能”やっぱSalesforce側の設定がダメじゃない？何で設定規定でONにしたの？「地雷用意しといたぞ。絶対に踏むなよ」って告知したからOKって話にはならないのでは？ 2020/12/28