数据加密
传输中的数据
传输中的数据被定义为通过同一网络或internet在不同目的地(例如应用程序到数据库或对象存储)之间主动传输的数据。
在JFrog SaaS解决方案中,每个客户的数据在传输过程中使用TLS V1.2上的HTTPS进行加密,并带有强大的密码套件。
静态数据
静态数据被定义为物理上以任何数字形式存储和托管的数据(例如云存储、数据库、数据仓库或云备份),并且不主动在不同目的地之间传输。
在JFrog SaaS解决方案中,所有静态托管数据都使用256位AES加密安全地存储在数据库和对象存储中。
密钥管理
我们所有的加密密钥都是散列存储的,并在云托管的密钥管理服务中进行管理,这使我们能够创建和管理加密密钥,并控制它们在各种服务和应用程序中的使用。它允许我们生成、使用、旋转和销毁加密密钥。