Heroku - データベースを暗号化する方法

Question

大企業のITセキュリティコンプライアンス要件を満たす方法で、Herokuの機密データを暗号化するための推奨方法はありますか？

Answer 1

PostgreSQLにはデータを暗号化するためのpgcryptoがあります。 PGP暗号化機能はあなたのために仕事をします。ただ、Herokuがこれらの機能を使用するようにします。

Answer 2

個人的に私はDBの暗号化されたデータのアプリケーションレベルの管理に傾いています。すなわち、各ユーザは、別個のサーバ（おそらくアプリケーションサーバ自体）上の別個のDBに格納された自身の公開/秘密鍵を有する。