收藏
回答

请问微信云开发数据库是如何确保数据安全的?

框架类型 问题类型 终端类型 AppID 环境ID 基础库版本
小程序 Bug 工具 wx3eae6acac4e92424 housekeeping-2gske578ea6b527c 3.5.3

如题,请问云开发数据库如何做到真实运营期间的数据安全?因为目前已获得权限的个人微信账户登录是可以看到所有的数据库信息、云函数代码的,这意味着只有有了授权就可以自由查询数据库的所有内容,这有可能导致用户信息和程序代码被泄露,请问云开发关于这个问题是如何处理的?

我现在制作的小程序主要是服务家政的,其中风险就在于内鬼在数据库里面盗取用户信息卖给其他人,但是我发现云开发管理员权限是个人而非公司,云开发管理员权限已经等同于超级管理员,已授权的权限非常大并且操作数据库没有记录,我感觉这个服务迟早会导致严重的数据泄露问题。请问官方有解决方案吗?

回答关注问题邀请回答
收藏

1 个回答

  • Mr.Zhao
    Mr.Zhao
    08-15

    你怀疑自己是内鬼?没看明白

    08-15
    有用
    回复 3
    • Ritian
      Ritian
      08-15
      不是这个意思,我的意思是目前云开发的管理员是合伙人的个人账号,我是公司法人,我觉得不能确保服务器在公司的监管之下运行是很危险的,至少这个合伙人之前是有参与业务相关的,我认为这个云环境主体至少应该是公司通过集体授权控制而不是个人控制。
      08-15
      回复
    • Mr.Zhao
      Mr.Zhao
      发表于小程序端
      08-15回复Ritian

      疑人不用,用人不疑

      08-15
      回复
    • Mr.Zhao
      Mr.Zhao
      发表于小程序端
      08-15回复Ritian

      合伙人写代码留个后门,你也发现不了吧

      08-15
      回复
登录 后发表内容
问题标签