태그: #row-level-security

ServiceNow Before Query Business Rule — 행 단위 보안(Row-Level Security)과 OR 그룹핑 누수 함정

ACL이 접근 권한을 결정한다면 before query business rule은 쿼리 단계에서 행을 조용히 제거한다. current.addQuery 패턴, addOrCondition의 master-OR 부재로 인한 권한 누수, admin·isInteractive 우회, 모든 쿼리에 적용되는 성능 비용까지 실무 관점으로 정리.