Skip to main content
Forma A — dominio con alcance de tenant. Dos reglas de seguridad viven en esta tabla y no son negociables. La URL nunca puede apuntar a un rango privado. Sin esa validación, un tenant podría registrar http://169.254.169.254/ y convertir nuestro emisor de webhooks en un proxy hacia nuestra propia red — SSRF de manual. include_pii es false por defecto. Enviar datos personales a un endpoint de tercero es una decisión de tratamiento que el tenant debe tomar explícitamente, no algo que herede sin saberlo.

​
Clave primaria

​
Atributos específicos

​
Claves foráneas

​
Atributos base

​
Restricciones e índices

Validación que la base no puede expresar: el host no puede resolver a un rango privado. Se verifica en el command handler y en cada entrega, porque un DNS puede cambiar después del registro.

​
RLS y particionamiento

RLS activa por tenant_id. No particionada.

​
Registro de cambios