web-services - Salesforce安全性:仅仅是营销要求吗？

Question

Closed. This question is off-topic。它当前不接受答案。












想改善这个问题吗？ Update the question，所以它是 on-topic，用于堆栈溢出。

9年前关闭。



Improve this question





在他们的 security statement中，您可以阅读：


Salesforce.com利用当今可用的一些最先进的技术来实现Internet安全。


当您阅读本文的其余部分时，并没有真正表明这一主张。 SSL的使用非常普遍，这是“最高级的”吗？是什么证明他们的服务器遵循最佳安全实践，因为 this story甚至表明一家专门的安全公司也没有遵循它们？

那么，如何确保他们的代码确实健壮？什么工具如果您使用这些工具来伪造攻击，则它们可能会进行报复，例如，因此不太实用。

这不是针对销售人员的，这是有关SAAS或PAAS的更普遍的问题。如果使用此类服务​​与您的站点集成，那么在无法信任仅声明的情况下，如何确保正确处理了安全性？选择这样的解决方案时，这是您需要回答公司管理的大问题。如果他们想要证明，您该如何回答？

最佳答案

这是一个很好的问题。我们如何才能相信任何Saas的主张，更不用说其安全主张了？我认为归结为信任和营销。最后，由于该软件未托管在我们的服务器中，因此我们不确定它们是否真的安全。我们也不能强迫像SalesForce这样的公司做出保证。我希望看到一个第三方网站来审查所有这些SaaS应用程序，并报告其停机时间，安全性，问题等。

关于web-services - Salesforce安全性:仅仅是营销要求吗？ ，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/5361006/

上一篇：vb.net - VB.NET是否支持属性的自动 getter 和 setter ？

下一篇：telegram-bot - 如何知道用户是否在 Telegram 中看到了我的机器人发送的消息？

相关文章：

c# - Xamarin Forms 没有从 Web 服务创建预期的返回类型

.net - 到 ASP.NET MVC 或 RESTful 或 WCF REST 服务

java - 在 Jax-rs Web 服务中注入(inject) HttpResponse 时出现空指针异常

web-services - 带参数的 actionscript 3 soap webservices 调用方法

security - fileDownloaded cookie 通过安全连接发送，但未设置 "secure"属性

c# - 如何保护将重要数据发布到我的数据库的公共(public) ASMX 页面

security - Azure PaaS 与 Azure 存储通信 - 是否使用 SSL？

ruby - Salesforce Gem for Rails 3.1

java - 将多个参数作为一个 http 查询参数传递的最佳方法是什么？

salesforce - 自定义按钮或链接到带有自定义 Controller 的 Visualforce 页面

Answer 1

这是一个很好的问题。我们如何才能相信任何Saas的主张，更不用说其安全主张了？我认为归结为信任和营销。最后，由于该软件未托管在我们的服务器中，因此我们不确定它们是否真的安全。我们也不能强迫像SalesForce这样的公司做出保证。我希望看到一个第三方网站来审查所有这些SaaS应用程序，并报告其停机时间，安全性，问题等。