Database menyimpan data yang tidak boleh dilihat atau diubah sembarang orang. Section ini membahas model role PostgreSQL, pemberian privilege yang presisi, Row Level Security, konfigurasi authentication, hingga pencegahan SQL injection dari sisi aplikasi.

# Role dan User

Pahami model role PostgreSQL yang menyatukan user dan group dalam satu konsep.

Buka → # Membuat dan Menghapus Role

Kelola role dengan CREATE ROLE, atribut login dan superuser, serta DROP ROLE.

Buka → # Privileges

Pahami privilege per objek: SELECT, INSERT, UPDATE, DELETE, dan USAGE.

Buka → # GRANT dan REVOKE

Berikan dan cabut hak akses dengan GRANT dan REVOKE secara bertingkat.

Buka → # Schema Privileges

Atur hak pada schema dan default privileges untuk objek baru.

Buka → # Row Level Security

Batasi baris yang terlihat per pengguna dengan Row Level Security.

Buka → # Policy RLS

Tulis policy RLS dengan USING dan WITH CHECK beserta perannya untuk tenant.

Buka → # Authentication

Kenali metode authentication PostgreSQL dari trust hingga scram-sha-256.

Buka → # pg_hba.conf

Atur siapa yang boleh terhubung lewat file pg_hba.conf.

Buka → # TLS dan Koneksi Aman

Amankan jalur koneksi dengan TLS dan verifikasi sslmode.

Buka → # SQL Injection

Pahami anatomy serangan SQL injection dan pertahanan berlapisnya di PostgreSQL.

Buka → # Prepared Statement

Pisahkan kode SQL dari data dengan prepared statement di psql dan aplikasi.

Buka → # Least Privilege

Terapkan prinsip hak paling kecil untuk user aplikasi dan operator.

Buka →