Postman kafa karıştırmış bence, senin postman ile bir işinin olmaması lazım (test dışında).
Bu adam postman ile (yani dışardan) local dbye istek atabiliyorsa bu dışarıya açık demektir. Adam mesela bulutta çalışan uygulamaya giden ve local dbye de aktarılması istenen bilgileri aldı, adı ahmet...