Heroku - 如何加密數據庫

Question

有沒有一種推薦的方式來加密Heroku上的敏感數據，以滿足大型公司的IT安全合規要求？

Answer 1

PostgreSQL有pgcrypto來加密您的數據。 PGP加密功能將爲您完成這項工作，讓Heroku使用這些功能。

Answer 2

我個人傾向於在數據庫中對加密數據進行應用程序級管理。即每個用戶都有自己的公鑰/私鑰存儲在單獨的服務器（可能是應用服務器本身）上的單獨的數據庫中。