Seguran?a do design
-
Isolamento de dados
? O isolamento de dados evita o acesso n?o autorizado e a adultera??o de dados do cliente, reduzindo o risco de vazamentos.
? O isolamento de dados do cliente é um recurso importante de vários dos servi?os da Huawei Cloud, como Elastic Volume Service (EVS), Object Storage Service (OBS) e Scalable File Service (SFS).
? Você pode usar esses servi?os em nuvem para isolar dados.
-
Criptografia de dados
? A criptografia protege os dados estáticos e os dados em transito.
? Muitos servi?os da Huawei Cloud, como o EVS, podem ser integrados ao DEW para gerenciamento de chaves e criptografia de dados.
? Também usamos canais de transmiss?o criptografados para garantir a confidencialidade e a integridade dos dados.
? Você pode considerar práticas e recursos da Huawei Cloud para a fun??o de criptografia de dados dos seus servi?os.
-
Redundancia de dados
? O design redundante evita efetivamente que os dados sejam perdidos.
? A Huawei Cloud usa backup redundante e um algoritmo de código de elimina??o (EC) para proteger seus dados. Esses mecanismos de redundancia e verifica??o s?o usados para detectar e restaurar rapidamente quaisquer dados potencialmente danificados.
? Você pode usar os servi?os de confiabilidade fornecidos para proteger seus negócios na nuvem.
-
Prote??o de privacidade
? Fornecer fun??es de prote??o de privacidade melhora muito a confian?a do cliente em você e aumenta a competitividade do produto.
? A Huawei Cloud incorpora a prote??o da privacidade no processo de desenvolvimento e de concep??o do produto.
? Para obter detalhes sobre como melhorar a privacidade da sua aplica??o, consulte nossa página de Privacidade desde a concep??o (PbD).
Seguran?a no desenvolvimento e testes de seguran?a
- A codifica??o segura é fundamental para a seguran?a de produtos e servi?os.
Padr?es de codifica??o segura
Para prevenir, detectar e eliminar erros que possam prejudicar a seguran?a do software, exigimos que os desenvolvedores cumpram rigorosamente as especifica??es de codifica??o segura da Huawei. Todos os nossos desenvolvedores precisam aprender e ser avaliados sobre essas especifica??es antes da integra??o.
Verifica??o de código estático
Usamos ferramentas de verifica??o para conferir regularmente o código estático e garantir que n?o haja sinais de alerta antes de lan?armos os servi?os em nuvem. Isso reduz efetivamente os problemas de seguran?a relacionados à codifica??o.
- Os testes de seguran?a podem identificar riscos em seus produtos e s?o indispensáveis para assegurar a prote??o.
Usamos ferramentas de teste de seguran?a desenvolvidas internamente para verificar os servi?os em nuvem em rela??o aos requisitos de seguran?a identificados na fase de concep??o, durante o teste de penetra??o e em rela??o aos padr?es reconhecidos do setor. Para garantir que os requisitos de seguran?a sejam atendidos, os servi?os em nuvem devem passar por várias rodadas de testes antes de serem lan?ados.
