مرحباً،
نحن نعد وثيقة أمنية لأحد عملائنا وكنا نود معرفة ما إذا كانت هناك وثيقة أو إشارة إلى قائمة بالعناصر التي يتم تخزينها مؤقتًا في Redis.
على غرار [Redis] How are MessageBus and Redis working ولكن الردود لن توضح الاستخدام.
شكرا!
نحن نستخدم Redis لتخزين مجموعة ضخمة ومتنوعة من المعلومات - فهو لا يُستخدم كذاكرة تخزين مؤقت فحسب. أخشى أن هناك استخدامات كثيرة جدًا ومختلفة لي لأذكرها على الفور.
من منظور أمني، يجب أن تتعامل معه بنفس العناية التي تتعامل بها مع قاعدة بيانات Postgres الرئيسية - افترض أنه يحتوي على معلومات لا ترغب في تسريبها.
إعجاب واحد (1)
بشكل عام، تُستخدم Redis وتُعاد استخدامها في كل استدعاء قصير الأجل (قواعد البيانات، البرامج النصية مثل PHP، حتى Discourse لا تستخدم PHO وما إلى ذلك).
يجب عليك وصف ما تعنيه الأمان لعملائك. هناك فرق كبير في الاحتياجات ونقاط المخاطر الأمنية إذا كان عملاؤك هم شركات صغيرة، أو شركات كبيرة مثل MS، Google أو Apple، أو الحكومات أو NSA.
إعجاب واحد (1)