Dataverse è il livello dati gestito di Microsoft per le applicazioni aziendali in Dynamics 365 e Power Platform. Archivia i record in tabelle, li espone tramite API e applica autorizzazioni basate sui ruoli, regole aziendali e audit. In pratica, agisce come il sistema backend da cui gli sviluppatori di app e i flussi di automazione leggono e su cui scrivono.
Dataverse è importante nella sicurezza informatica perché si trova al centro della gestione dei dati nel cloud condiviso. Se autorizzazioni, connettori, plugin o codice personalizzato sono configurati in modo errato, un attaccante può ottenere accesso a record che non dovrebbe vedere o modificare dati oltre i confini delle applicazioni. I difensori si concentrano su privilegio minimo, isolamento del tenant, separazione degli ambienti, revisioni degli accessi e registrazione degli eventi. I test di sicurezza spesso cercano integrazioni con privilegi eccessivi, logica personalizzata non sicura e difetti di autorizzazione che potrebbero esporre record aziendali sensibili.