是否可以在符合HIPAA标准的Heroku上运行应用程序？更具体地说,我需要两个应用程序,一个用于存储成员信息,另一个用于存储成员的私人健康信息.我打算使用非对称和对称密钥加密非对称加密敏感数据,以便将成员链接到其他应用程序上的敏感数据,并对成员应用程序中的特定字段进行对称,例如姓名,电子邮件地址和电话.我主要担心Heroku的任何人都可以打破非对称加密,因为他们可以访问这两个应用程序(和私钥).我是否正确地关注这一点,或者Amazon EC2的基础设施是否阻止Heroku员工访问这两个应用程序？
有没有人成功地在Heroku上使用docsplit？它有许多二进制依赖项.我搜索过但没有找到任何人这样做.教程会很棒,但我真的很好奇其他人是否成功.