Heroku đáng tin cậy như thế nào đối với một ứng dụng nhạy cảm?

Heroku cung cấp thông tin về chính sách bảo mật trong phần pháp lý của nó . Theo các tài liệu bảo mật, nó có vẻ như có một cơ sở hạ tầng thực sự đáng tin cậy và tôi đã sử dụng nó trong 1 năm mà không gặp bất kỳ vấn đề gì. Tôi cũng chưa nghe nói về các lỗi bảo mật đáng chú ý trong hệ thống của nó.

Một số hạn chế kỹ thuật, chẳng hạn như hệ thống tệp chỉ đọc, thoạt nhìn có thể gây rắc rối nhưng giúp tăng tính bảo mật của nền tảng.

Nó thực sự an toàn hơn nhiều so với nhiều nhà cung cấp VPS khác và, trừ khi bạn có lợi ích của một nhóm sysadmins và chuyên gia bảo mật, bạn có thể tin tưởng họ hơn là cách bạn có thể tin tưởng vào cơ sở hạ tầng của mình.

Cơ sở hạ tầng tốt không có nghĩa là phần mềm chống đạn. Ưu tiên đầu tiên của bạn phải là đảm bảo phần mềm của bạn không có bất kỳ lỗi bảo mật nào. Căng thẳng kiểm tra phần mềm của bạn, sử dụng các bài kiểm tra đơn vị và tích hợp để đảm bảo phần mềm của bạn ổn định và bạn không giới thiệu lại bất kỳ sự cố nào đã được khắc phục.