ホスティングプロバイダーから、Discourse をインストールできるが、Redis は共有されており、「機密情報を Redis に保存してはならない」と言われました。
Discourse が Redis に保存する情報の種類(リスト)を知りたいです。それによって、インストールするかどうかを判断したいのです。私は開発者ではないため、ソースコード全体を読むことはできません。
特に、私のフォーラムのユーザーのメールや身元情報が危険にさらされないかどうかを知りたいです。
security
ホスティングプロバイダーから、Discourse をインストールできるが、Redis は共有されており、「機密情報を Redis に保存してはならない」と言われました。
Discourse が Redis に保存する情報の種類(リスト)を知りたいです。それによって、インストールするかどうかを判断したいのです。私は開発者ではないため、ソースコード全体を読むことはできません。
特に、私のフォーラムのユーザーのメールや身元情報が危険にさらされないかどうかを知りたいです。
security
Discourse は、Redis に一部の機密データを保存します。Redis インスタンスを他のアプリケーションと共有しないでください。
公式のインストールガイドに従うことを強くお勧めします。これにより、専用の Redis インスタンスが自動的に含まれます:discourse/docs/INSTALL-cloud.md at main · discourse/discourse · GitHub