QueryFence

Với SaaS nhiều khách hàng dùng chung một database, mọi câu query phải có WHERE tenant_id = ?. Quên một lần là khách A thấy dữ liệu của khách B. Lỗi này thường lọt qua code review (thiếu một điều kiện thì khó nhìn ra) và test vẫn xanh (dữ liệu test thường chỉ có một tenant).

QueryFence là thư viện Java mã nguồn mở, kiểm tra các câu SQL mà integration test thật sự gửi xuống database và cho build thất bại ở đúng câu thiếu điều kiện tenant, chỉ ra class, method và dòng code.

• Bắt được SQL từ Spring Data JPA, JPQL, native query, MyBatis, jOOQ, JdbcTemplate
• Xét cả JOIN, subquery, CTE, từng nhánh UNION và nhánh OR
• Thêm một dependency test và một file policy, không cần sửa code test
• Có chế độ REPORT để thử trên dự án đang chạy trước khi bật FAIL

Chạy thử trên app mẫu Northwind Shop: 75 câu query, bắt được 15 lỗi lộ dữ liệu thật, 4 lần báo nhầm.

Java 17+, Spring Boot 3.3–4.1, Apache-2.0, đã có trên Maven Central.