Joh*_*ese 3 security encryption api-key
我有一个关于API密钥和机密的安全存储的问题.
这是我的情景:
我正在开发一个程序,用于收集/分析来自多个外部API的数据.数据相当敏感,API都需要密钥和密钥.我的软件将调用这些API,处理返回的数据并存储结果.我希望我最终会在"云端"中托管这个软件,这样我就可以获得最大的正常运行时间和可扩展性.
我的问题是,为我正在调用的外部API存储凭证(密钥和密钥)最安全/最好的方法是什么？
以下是我一直在考虑的一些事情,但我对任何事情都很开放......
你将最终在这个上追逐你的尾巴,纯粹是因为服务器漏洞是游戏结束.您可以采取一些措施来减少服务器漏洞造成的损害,但没有什么是万无一失的.
考虑一下您概述的选项:
我的观点是,您正在关注安全性的错误部分.如果攻击者获得对服务器的访问权限,那么它已经被游戏结束了.首先关注防止访问您的服务器.
| 归档时间： |
|
| 查看次数： |
1658 次 |
| 最近记录： |