安全规范问题之跟数据库交互涉及的敏感数据操作需要有哪些措施-阿里云开发者社区

安全规范问题之跟数据库交互涉及的敏感数据操作需要有哪些措施

2024-07-21 57

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

本文涉及的产品

密钥管理服务KMS，1000个密钥，100个凭据，1个月

简介： 安全规范问题之跟数据库交互涉及的敏感数据操作需要有哪些措施

参考答案：

为了保证用户密码的安全性。将密码加密后存储可以防止密码被非法获取和滥用，保护用户的账户安全。

关于本问题的更多回答可点击进行查看：

参考答案：

加密操作建议由公司的中间件团队提供统一的加密算法及密钥管理，这样可以避免每个业务线单独开发一套加密算法，同时也与具体的业务进行了解耦。

关于本问题的更多回答可点击进行查看：

参考答案：

不可以。禁止在数据库中明文存储用户敏感信息，如手机号。这是为了保护用户的隐私和安全。

关于本问题的更多回答可点击进行查看：

参考答案：

都需加密或脱敏，以保护用户数据的隐私和安全。

关于本问题的更多回答可点击进行查看：

参考答案：

都需有审计日志，以便跟踪和监控数据的使用情况。必要时还需要设置告警系统，及时发现和处理异常情况。

关于本问题的更多回答可点击进行查看：