SaaS 安全

從社群SaaS遭入侵事件，看邀請連結與管理員權限該怎麼守

2026年10月，日本一家社群營運SaaS發生約30.7萬人的會員資料外洩。公布的手法是不當取得非公開社群的邀請連結，以及冒充管理員。本文先把已公布的事實與尚未確認的部分分開，再依據OWASP與RFC 8725，整理SaaS營運方與導入使用的一方，各自該檢視的項目。