Телеграмм чат группы ru

В самой postgres поля также должны оставаться зашифрованными.

19:03пожаловаться #1

🅵

И не желательно шифровать их самим получающим микросервисом (там то это сделать просто).

19:03пожаловаться #2

максимально странно особенно с учетом позгре

🅵

максимально странно особенно с учетом позгре

Это все делается не для защиты от внешних атак, а для защиты от сотрудников имеющих доступ к этой самой Postgres)

19:05пожаловаться #4

🅵

Если можно так выразится)

19:06пожаловаться #5

‌

‌‌‎infactum in 1C

главное не хранить в том же постгресе ключи шифрования 😂

19:06пожаловаться #6

зачем ваще их там хранить

19:06пожаловаться #7

искать по ним не выйдет

🅵

главное не хранить в том же постгресе ключи шифрования 😂

Ну по первой я зашью эти ключи в саму обработку выгрузки и в бинарник сервиса который уже будет сервить эти данные

19:07пожаловаться #9

🅵

А потом, ребята попробуют что то придумать с VAULT и KERBEROS

19:07пожаловаться #10

‌

‌‌‎infactum in 1C

🅵🅾️🆇

а бинарник то защищен? А то извлечь "строковый" ресурс вообще не проблема)

19:07пожаловаться #11

🅵

‌‌‎infactum

а бинарник то защищен? А то извлечь "строковый" ресурс вообще не проблема)

Да эт все понятно

19:08пожаловаться #12

🅵

И так стараемся не проебать все сроки

19:08пожаловаться #13

kirill in 1C

nSpirit2

Гуглится по запросу pdf to jpg

Ты случайно не с мисты?

19:08пожаловаться #14

kirill

Ты случайно не с мисты?

нет

19:09пожаловаться #15

kirill in 1C

А жаль, похож

19:09пожаловаться #16

🅵

Поэтому ребята будут думать над уже промышленными стандартами, а то так вообще никогда не релизнемся)

19:09пожаловаться #17

kirill

А жаль, похож

ты как вопрос задаешь так и ответ получаешь

19:10пожаловаться #18

‌‌‎infactum

а бинарник то защищен? А то извлечь "строковый" ресурс вообще не проблема)

ога можно придумать еще более извращенные варианты

19:11пожаловаться #19

🅵

Vault secures, stores, and tightly controls access to tokens, passwords, certificates, API keys, and other secrets in modern computing. Vault handles leasing, key revocation, key rolling, auditing, and provides secrets as a service through a unified API.

Как я пони, ребята пока смотрят в сторону https://www.vaultproject.io/

Vault by HashiCorp