A라는 카테고리에 Create / Reply / See 접근 권한이 X라는 특정 그룹에만 있다고 가정해 보겠습니다.
어리석은 질문일 수 있지만, 무지를 용서해 주시기를 바랍니다.
X 그룹의 멤버들이 A 카테고리 내에서 민감한 주제를 100% 확실하게 관리할 수 있으며, X 그룹 외부의 사용자가 어떤 방식으로든 해당 주제에 접근할 수 없다고 보장할 수 있습니까?
카테고리 보안 우회를 경험해 보신 적이 있습니까?
A 그룹 외에는 누구도 비공개 카테고리를 볼 수 있는 방법이 없습니다.
또는 관리자입니다.
그들은 항상 모든 것을 볼 수 있습니다.
게시물은 데이터베이스에 저장되며, Discourse는 데이터베이스를 실행하는 소프트웨어로 PostgreSQL을 사용합니다.
따라서 다음 문장들은 데이터베이스에서 시작되는 접근에 관한 것입니다.
데이터베이스는 파일들의 집합이므로, OS 수준의 접근 권한(예: bash 프롬프트)과 데이터베이스를 구성하는 파일들에 대한 접근 권한이 있는 사람은 모두 접근할 수 있습니다.
데이터베이스 덤프를 가진 사람은 접근할 수 있습니다.
백업 파일에 접근할 수 있는 사람도 접근할 수 있습니다. 백업 파일에는 접근을 제한하는 추가적인 내장 보호 기능이 있을 수 있지만, 이를 확인해야 합니다. 예를 들어, 백업 시스템이 백업 중에 파일을 암호화하는지 등을 확인해야 합니다.
@albtuz가 CDCK 고객인 것으로 보아, 해당 접근 권한의 대부분은 사용할 수 없습니다.