안녕하세요,
클라이언트 중 한 곳을 위한 보안 문서를 작성하고 있으며, Redis에 캐시되는 항목 목록에 대한 문서나 참고 자료가 있는지 알고 싶습니다.
[Redis] How are MessageBus and Redis working 와 유사한 내용이지만, 해당 답변에서는 사용법에 대해 자세히 설명하지 않고 있습니다.
감사합니다!
Redis를 사용하여 다양한 종류의 정보를 저장하고 있습니다. 단순히 캐시로만 사용되는 것이 아닙니다. 머릿속에 떠오르는 것만으로는 나열하기엔 용도가 너무 많습니다.
보안 관점에서 보면, 메인 Postgres 데이터베이스와 동일한 수준의 주의가 필요합니다. 유출되면 안 되는 정보가 포함되어 있다고 가정하고 다뤄야 합니다.
일반적으로 짧은 수명의 호출(데이터베이스, PHP와 같은 스크립트, 심지어 Discourse조차 PHP를 사용하지 않음 등)은 대부분 Redis에 의해 사용되고 재사용됩니다.
클라이언트에게 보안이 무엇을 의미하는지 설명해야 합니다. 클라이언트가 중소기업인지, MS, Google, Apple과 같은 대기업인지, 정부 기관인지, 아니면 NSA인지에 따라 보안 요구 사항과 보안 위험 요인의 관점에서 큰 차이가 있습니다.