我一直在考虑在Mongo /Compose.io或其他服务上设置一个MongoDB作为服务。
据我所知,主要的安全漏洞是传输中的数据。默认情况下,Mongo不支持本地驱动程序SSL,而且大多数DBaaS提供程序都不提供它的标准。
在我看来,这是一个很大的安全风险。我说错了吗?
谢谢。
发布于 2015-12-03 22:33:59
是的,这是正确的。默认情况下,MongoDB不支持SSL,而且很少有DbaaS提供程序通常不提供SSL。您可能需要自己管理mongodb。我想最简单的方法就是把它停靠起来。
顺便问一下,你查过CloudBoost.io (https://www.cloudboost.io)了吗?我们的API上有SSL,并且拥有MongoDB所具有的所有特性以及更多功能。
P.S :我在CloudBoost.io工作
https://stackoverflow.com/questions/27844788
复制相似问题