租户隔离体检

上线前自动找出多租户 SaaS 里能跨客户读数据的接口

痛点

多租户 SaaS 最常见的严重漏洞，是新增一个报表接口时忘了加租户过滤条件，功能测试全过、却能让 A 客户读到 B 客户的数据。创始人都知道这很危险，但没人有精力对每个新端点做渗透测试，也不知道自己漏了几个。

方案

接入测试环境后，用两个测试租户的凭证自动遍历 API 端点，检测是否出现跨租户数据泄露、ID 越权与租户上下文缺失。输出带复现步骤的报告和可直接套用的修复规则，并支持接入 CI 每次发版自动跑。

用户

一到十人的 B2B SaaS 团队，尤其是正在快速加接口、准备过企业安全问卷的早期公司

MVP

两个测试租户配置与凭证管理；自动爬取 API 端点并交叉请求；跨租户泄露与 IDOR 检测规则；带复现步骤的报告；CI 一键接入

变现

按月订阅，按端点数量或扫描次数分档；企业安全问卷场景可卖高价档

为何现在

AI 编码代理让接口数量暴涨、安全审查却没同步提速，企业客户对租户隔离的问卷要求越来越具体