1.Verify that database permissions

1.Verify that database permissions are granted or revoked appropriately for the required level of authorization
Determine which user accounts are required to have access to what data
Accounts that do not require permissions or access should be locked, disabled, or even removed
2.Review database permissions granted to individuals instead of groups or roles
Review for any permission granted to user
3.Ensure that database permissions are not implicitly granted incorrectly
Review the specifics of the permission model for database platform, and verify that you fully understand how permission are inherited
Document permissions that are granted to ensure that permissions are not allowed when they are not appropriate.
4.Review dynamic SQL executed in store procedure
Review store procedures
Restrict use of dynamic SQL in procedures that run with elevated privileges

ผลลัพธ์ (ไทย) 2:

1.Verify สิทธิ์ของฐานข้อมูลที่ได้รับหรือถูกเพิกถอนเหมาะสมสำหรับระดับที่ต้องการของการอนุญาต2 สิทธิ์ในการได้รับการทบทวนฐานข้อมูลให้กับประชาชนแทนกลุ่มหรือบทบาทๆ ให้แก่ผู้ใช้3.Ensure ว่าสิทธิ์ฐานข้อมูลที่ไม่ได้รับอนุญาตโดยปริยายไม่ถูกต้องได้รับมา4.Review SQL แบบไดนามิกดำเนินการในขั้นตอนการจัดเก็บจำกัด การใช้

ผลลัพธ์ (ไทย) 3:

1 . ตรวจสอบว่าฐานข้อมูลจะได้รับอนุญาตหรือเพิกถอนอย่างเหมาะสมสำหรับความต้องการของอนุญาต
ตรวจสอบบัญชีผู้ใช้จะต้องมีการเข้าถึงข้อมูลอะไร
บัญชีที่ไม่ต้องเข้าถึงสิทธิ์ หรือควรจะล็อค , คนพิการ , หรือแม้กระทั่งเอาออก
2.review ฐานข้อมูลที่ได้รับกับบุคคลกลุ่มหรือบทบาท
แทนรีวิวสำหรับใด ๆที่อนุญาตให้ผู้ใช้ที่มีสิทธิ์
3.ensure ฐานข้อมูลไม่ได้โดยปริยายได้รับไม่ถูกต้อง
ทบทวนรายละเอียดของรูปแบบการอนุญาตสำหรับแพลตฟอร์มฐานข้อมูลและตรวจสอบว่าคุณเข้าใจวิธีการอนุญาตสืบทอด
เอกสารสิทธิ์ที่ได้รับเพื่อให้แน่ใจว่า สิทธิ์จะไม่ได้รับอนุญาตเมื่อพวกเขาจะไม่เหมาะสม .
4ตรวจสอบแบบไดนามิก SQL เก็บขั้นตอนดำเนินการในขั้นตอนทบทวน
ร้าน
จำกัดใช้ Dynamic SQL ในกระบวนการที่ใช้สิทธิ์สูง