Cuentas por aplicación y la cuenta compartida que todos usan

Cada aplicación o microservicio debe conectarse a la base de datos utilizando una cuenta de servicio dedicada con permisos limitados estrictamente a las tablas y sentencias (SELECT, INSERT, UPDATE) que requiere su función de negocio. Utilizar cuentas de superusuario o administradores compartidos (sa, postgres, dba) elimina la trazabilidad de auditoría, impide revocar accesos sin afectar a múltiples sistemas y expone la base a destrucción total ante una inyección SQL.

El uso de cuentas compartidas entre múltiples personas o servicios destruye la no-repudiación y facilita fugas de datos masivas.

Abre el laboratorio y lee cuentas-base-datos.txt. Identifica la cuenta humana compartida que cuenta con privilegios totales de superusuario sin restricción de origen de IP.

Una configuración de referencia restringe las acciones a las tablas necesarias y fija el rango de IP de los servidores autorizados.

Revisa la tabla técnica y localiza la cuenta que cumple el principio de mínimo privilegio al operar exclusivamente desde los servidores de aplicación con permisos SELECT, INSERT y UPDATE.

El personal de soporte técnico nunca debe acceder a las bases de datos de producción con credenciales de superusuario para resolver tickets cotidianos.