Google App Engine对于金融应用程序是否足够安全？

Question

我想知道Google App Engine对金融应用程序是否足够安全？这将涉及存储敏感信息，访问用户＆＃39;资金等。是否有类似已经在App Engine上运行的应用程序？

Answer 1

一般来说，App Engine比大多数其他选项更安全。

（1）谷歌有更多人从事安全工作，而大多数公司都有能力在自己的服务器或虚拟机上工作。

当发现新的安全威胁时，与专用服务器/虚拟机相比，Google很可能会快速修复它，您必须依靠自己的系统管理员及时修复它。

（2）没有配置操作系统，防火墙等，这减少了暴露安全漏洞的错误配置的可能性。运行时间也有限。

最终，绝大多数安全漏洞的发生有两个原因：

• 错误的应用程序代码/架构
• 人为因素（人们将密码存储在电子邮件中，选择弱密码，故意伤害，网络钓鱼等）。

这些因素在App Engine上都没有任何不同于任何其他平台。

关于你问题的第二部分，Snapchat有很多，我应该说，非常敏感的信息。它在App Engine上运行。

Answer 2

Webfilings，一家为大多数财富500强企业处理财务数据的公司，runs on Google App Engine。他们在第二个链接中发表了关于它的陈述：

  

Google App Engine为我们提供了我们需要增长的速度，但正如Murray所说，“在Google基础上让我们和我们的客户高枕无忧。”WebFilings需要一个具有强大安全性的平台，非常可靠因为我们客户的安全是首要任务。由于我们的客户在输入预发布的财务信息时依赖准确及时的云访问，因此我们公司首先要考虑安全性。因此，我们希望客户的安全性能够掌握在Google App Engine的最佳状态。