2
我一直在尋找在Mongo HQ/Compose.io或其他服務上設置MongoDB作爲服務。Mongo DBaaS過境安全數據
從我能收集到的主要安全漏洞是數據在傳輸中。默認情況下,Mongo不支持本地驅動程序SSL,大多數DBaaS提供程序不提供標準。
在我看來,這是一個很大的安全風險。我錯了嗎?
謝謝。
我一直在尋找在Mongo HQ/Compose.io或其他服務上設置MongoDB作爲服務。Mongo DBaaS過境安全數據
從我能收集到的主要安全漏洞是數據在傳輸中。默認情況下,Mongo不支持本地驅動程序SSL,大多數DBaaS提供程序不提供標準。
在我看來,這是一個很大的安全風險。我錯了嗎?
謝謝。
是的,這是正確的。 MongoDB默認不支持SSL,少數DbaaS提供商通常不提供SSL。你可能不得不自己管理mongodb。我猜最簡單的方法就是將它裝上。
btw,你看看CloudBoost.io(https://www.cloudboost.io)。我們在我們的API上擁有SSL,並具有MongoDB擁有的所有功能以及更多功能。
上午:我在CloudBoost.io工作
是的。如果數據在飛行中沒有加密,我想有人可以聽並抓住它。如果安全性對您很重要,您應該承擔額外費用來管理您自己的MongoDB或找到支持MongoDB的SSL的託管公司。 – wdberkeley