独立开发者发帖求助：SaaS 上线前如何查安全性

一位独立开发者在 Reddit 的 r/SaaS 发帖求助：应用功能已经完成，但他不确定一个用户能否看到另一个用户的数据，即是否存在越权访问问题。 他列出四种常见做法——用第二个账号测试、跑扫描器、付费请开发者审查、问 AI 碰运气，并追问扫描器是否真的抓到过自己漏掉的问题，还是只带来虚假信心。帖子未给出结论或解决方案。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。