QA final
Aislamiento multi-cliente, privacidad financiera, MFA y portal ·
·
RLS tenantPASS
MFA policiesRESTRICTIVE
Cross-tenant0
QA persistido0
Certificación
Pruebas ejecutadas contra Supabase real el 24/08/2026. Las pruebas de rol se hicieron con transacciones ROLLBACK.
✓
SuperadminVe los 5 clientes, perfiles, operaciones e incidentes.
PASS
✓
StaffVe los 5 clientes y datos internos; puede actualizar clientes, pero no administrar perfiles ajenos.
PASS
✓
Aislamiento de cliente realPrueba transaccional actual: 1 tenant visible y 0 filas de otros tenants en clientes, leads, llamadas, citas, informes y settings.
PASS
✓
Privacidad financieraRol cliente: 0 filas visibles en financials, subscriptions, invoices, payments, billing plans y usage; además oculta costes en UI.
PASS
✓
Bloqueo de escritura clienteUn usuario cliente no puede modificar el registro clients, ni siquiera el suyo.
PASS
✓
MFA / AAL2Los guards de base de datos son RESTRICTIVE. Tras enrolar un factor verificado, el acceso interno requiere AAL2.
PASS
✓
Security Advisor0 warnings de seguridad. Leaked Password Protection está activado.
PASS
Runtime actual
Lecturas en vivo con la sesión actual. No modifica datos.
ROL—
AAL—
CLIENTES VISIBLES—
AUDIT—
OPS RUNS—
INCIDENTES ABIERTOS—
—