Un esempio pratico
Un gestionale invia un documento al servizio fiscale con una richiesta autorizzata. Non legge direttamente le tabelle dell’altro sistema. Le prove includono un identificativo di un altro cliente, che deve essere respinto anche se la richiesta è formalmente valida.
Cosa verificare
- Separare identità runtime e credenziali.
- Definire API e autorizzazioni per cliente.
- Verificare backup e log per ogni servizio.
Limiti da conoscere
Condividere una VPS non garantisce isolamento: permessi, rete e risorse devono essere verificati. Un errore in un servizio non deve diventare un accesso indiscriminato agli altri.
Devo comprare un server per ogni software?
Non necessariamente. La separazione logica può partire sulla stessa macchina, purché dati, identità e accessi restino distinti e il consumo di risorse venga controllato.