对于金融应用程序，Google App Engine是否足够安全？

Question

我想知道Google App Engine对于金融应用程序是否足够安全？这将涉及存储敏感信息、访问用户资金等。App Engine上是否已经运行了类似的应用程序？

Answer 1

一般来说，App Engine比大多数其他选项更安全。

(1)谷歌在安全方面的工作人员超过了大多数公司在自己的服务器或虚拟机上工作的能力。

当发现新的安全威胁时，谷歌很可能会迅速修复它，而不是专用的服务器/虚拟机，在那里你必须依靠自己的系统管理员来及时修复它。

(2)无需配置操作系统、防火墙等，降低了错误配置暴露安全漏洞的可能性。运行时间也是有限的。

归根结底，绝大多数安全漏洞的发生有两个原因：

• 错误的应用程序code/architecture
• human因素(人们将其密码存储在电子邮件中、选择弱密码、故意造成危害、网络钓鱼等)

这两个因素在App Engine上与任何其他平台上都没有什么不同。

至于你问题的第二部分，Snapchat有很多非常敏感的信息。它在App Engine上运行。

Answer 2

runs on Google App Engine是一家为财富500强企业处理大部分财务数据的公司。他们在我给出的第二个链接中关于它的陈述：

谷歌应用程序引擎给了我们成长所需的速度，但正如默里所说，“在谷歌基金会上工作，让我们和我们的客户安心。”WebFilings需要一个具有强大的安全方法的平台，该平台非常可靠，因为我们客户的安全是重中之重。因为我们的客户在输入预先发布的财务信息时依赖于对云的准确和及时的访问，所以安全性是我们公司的首要任务。因此，我们希望客户的安全掌握在最好的人手中，掌握在谷歌应用引擎手中。