Seguridad RLS en Postgrest

¿Qué significa RLS en el contexto de bases de datos?

• Row-Level Storage

• Read-Only Locking System

• Remote Login Security

• Row-Level Security

¿Qué es un rol en PostgreSQL y cómo se relaciona con RLS?

• Un rol en PostgreSQL solo se usa para la autenticación de usuarios.

• RLS se utiliza para gestionar conexiones en PostgreSQL.

• Un rol en PostgreSQL es un tipo de base de datos.

• Un rol en PostgreSQL es una entidad que gestiona permisos y se relaciona con RLS al definir políticas de seguridad a nivel de fila según el rol del usuario.

¿Qué consideraciones de seguridad se deben tener en cuenta al implementar RLS?

• No es necesario definir roles y permisos

• Los datos sensibles no requieren validación

• Las pruebas no son necesarias para RLS

• Definir políticas de seguridad, configurar roles y permisos, validar acceso a datos sensibles, y realizar pruebas exhaustivas.

¿Cuál es el propósito principal de la seguridad a nivel de fila (RLS)?

• Eliminar la necesidad de autenticación de usuarios.

• Permitir el acceso a todos los datos sin restricciones.

• El propósito principal de la seguridad a nivel de fila (RLS) es restringir el acceso a los datos en función de la identidad del usuario.

• Aumentar la cantidad de datos disponibles para todos los usuarios.

¿Cómo se activa RLS en una tabla de PostgreSQL?

• Se activa con 'CREATE TABLE nombre_tabla ENABLE ROW LEVEL SECURITY'.

• Se activa con 'ALTER TABLE nombre_tabla ADD ROW LEVEL SECURITY'.

• Se activa con 'ALTER TABLE nombre_tabla ENABLE ROW LEVEL SECURITY'.

• Se activa con 'SET ROW LEVEL SECURITY ON FOR nombre_tabla'.

¿Qué comando se utiliza para crear una política de acceso en PostgreSQL?

• CREATE POLICY

• SET POLICY

• ADD POLICY

• DEFINE POLICY

¿Qué tipo de datos se pueden utilizar en las condiciones de las políticas de acceso?

• Tipos de archivos permitidos

• Roles de usuario, atributos de usuario, direcciones IP, horarios de acceso.

• Contraseñas de usuario

• Nombres de usuario

¿Qué se debe hacer para que Postgres respete las políticas de RLS?

• Deshabilitar RLS en la tabla y eliminar políticas de acceso.

• Habilitar RLS en la tabla y definir políticas de acceso.

• Configurar PostgREST sin considerar las políticas de RLS.

• Aplicar RLS solo a las vistas y no a las tablas.

¿Qué rol se debe asignar a un usuario para que pueda acceder a una tabla con RLS habilitado?

• Asignar un rol con permisos adecuados y políticas de RLS configuradas.

• Asignar un rol sin permisos específicos.

• Asignar un rol de solo lectura sin RLS.

• No es necesario asignar un rol.

¿Qué sucede si no se define una política de acceso para una tabla con RLS?

• Todos los usuarios tendrán acceso completo a los datos de la tabla.

• Se generará un error al intentar acceder a la tabla.

• Solo los administradores tendrán acceso a la tabla.

• Los usuarios solo podrán ver los datos, pero no modificarlos.