Quanto è affidabile Heroku per un'app sensibile? Possono essere considerati affidabili per un'app molto importante? Lo hai usato per molto tempo? Qual'è la tua opinione?Quanto è affidabile Heroku per un'app sensibile?
Grazie
Heroku fornisce informazioni su security policy nella sua legal section. Secondo i documenti di sicurezza, sembra che abbia un'infrastruttura veramente affidabile e la sto usando da 1 anno senza problemi. Inoltre, non ho sentito parlare di evidenti difetti di sicurezza nel suo sistema.
Alcune limitazioni tecniche, come il file system di sola lettura, possono essere a prima vista una seccatura, ma aumentano la sicurezza della piattaforma.
In effetti è molto più sicuro di molti altri provider di VPS e, a meno che tu non abbia il vantaggio di un team di amministratori di sistema e esperti di sicurezza, puoi probabilmente fidarti di loro più di come puoi fidarti della tua infrastruttura.
Una buona infrastruttura non significa software a prova di proiettile. La tua prima priorità dovrebbe essere quella di assicurarti che il tuo software non includa difetti di sicurezza. Sottoponi a stress il tuo software, usa i test di unità e integrazione per assicurarti che il tuo software sia stabile e non stai reintroducendo i problemi che sono già stati risolti.