Le tabelle Dataverse sono tabelle di dati cloud usate da Microsoft Power Platform e dai relativi portali per archiviare record delle applicazioni come dettagli dei clienti, moduli e dati aziendali. Sono rilevanti nella sicurezza informatica perché queste tabelle possono essere esposte se le regole di accesso, i ruoli web o le autorizzazioni a livello di riga sono configurati in modo troppo permissivo. In tal caso, i dati possono essere leggibili senza un exploit tradizionale, malware o credenziali rubate.
Gli attaccanti cercano tabelle Dataverse aperte in applicazioni e portali rivolti al pubblico, quindi raccolgono e ridistribuiscono record sensibili su larga scala. I difensori riducono questo rischio applicando il principio del privilegio minimo, esaminando l'accesso anonimo, testando le autorizzazioni del portale e monitorando quali tabelle possono essere interrogate dal web pubblico. Una segnalazione di