>最近,我一直在研究我的产品客户数据的安全性,发现一个主要问题是使用Mongolab,Modulus,Heroku等第三方服务。
这些产品真的安全吗?我知道您只能做这么多来保护云上的服务,在那里您可以获得共享资源,但即使从云的角度来看,你们对这些服务感到舒服吗?
我正在用mlab检查,据你所知是:
- 用于连接保护的SSL,
- 认证-
但还有一个问题:静态数据是否加密?
如果您需要遵守数据保护法 (PCI) - 这可能仍然是一个问题,但出于其他目的,我对 mLab 服务没有问题。
欢迎任何意见!