Estamos preparando un documento de seguridad para uno de nuestros clientes y queríamos saber si hay algún documento o indicación sobre los elementos que se almacenan en caché en Redis.
Usamos Redis para almacenar una gran variedad de información; no solo se usa como caché. Me temo que hay demasiados usos diferentes para que pueda enumerarlos de memoria.
Desde el punto de vista de la seguridad, debe tratarlo con el mismo cuidado que la base de datos principal de Postgres; asuma que contiene información que no querría que se filtrara.
En general, cada llamada de corta duración (bases de datos, scripts como PHP, incluso Discourse no usa PHO, etc.) es utilizada y reutilizada en gran medida por Redis.
Deberías describir qué significa la seguridad para tus clientes. Hay una gran diferencia en las necesidades y el punto de riesgo de seguridad si tus clientes son pequeñas empresas, empresas como MS, Google o Apple, gobiernos o la NSA.