Por qué no confiamos en la base de datos para la autenticación

Why We Don't Trust the Database with Authentication

En Sturdy Statistics aplican el principio de defensa en profundidad: cada capa debe resistir aunque las demás fallen. Por eso no confían en la base de datos como única autoridad para verificar claves API. Explican cómo un atacante con inyección SQL podría copiar el hash de su propia clave válida sobre la de otra organización, logrando acceso total sin descifrar nada. Su solución combina un pepper criptográfico (HMAC-SHA512) que firma la clave junto con su contexto (org-id, versión de rotación), triggers de base de datos que impiden rollbacks, y verificación de tenencia en cuatro capas. Todo ello permite rotación de claves sin tiempo de inactividad y contiene cualquier brecha en una sola capa.