Redis共有:セキュリティデータの問題?どのデータが関係していますか?

ホスティングプロバイダーから、Discourse をインストールできるが、Redis は共有されており、「機密情報を Redis に保存してはならない」と言われました。

Discourse が Redis に保存する情報の種類(リスト)を知りたいです。それによって、インストールするかどうかを判断したいのです。私は開発者ではないため、ソースコード全体を読むことはできません。

特に、私のフォーラムのユーザーのメールや身元情報が危険にさらされないかどうかを知りたいです。
security

Discourse は、Redis に一部の機密データを保存します。Redis インスタンスを他のアプリケーションと共有しないでください。

公式のインストールガイドに従うことを強くお勧めします。これにより、専用の Redis インスタンスが自動的に含まれます:discourse/docs/INSTALL-cloud.md at main · discourse/discourse · GitHub

「いいね!」 5