伊丽莎白·加勒特·克里斯滕森：来自互联网安全中心的PostgreSQL安全检查清单
💡
原文英文，约600词，阅读约需3分钟。
📝
内容提要
互联网安全中心（CIS）发布了针对PostgreSQL 17的安全基准，旨在提升其部署安全性。该基准提供了安装、权限、日志和用户访问等方面的配置建议和安全检查清单，包含200多页的描述和示例代码，帮助用户验证配置以确保符合安全标准。
🎯
关键要点
- 互联网安全中心（CIS）发布了PostgreSQL 17的安全基准，旨在提升部署安全性。
- 该基准提供安装、权限、日志和用户访问等方面的配置建议和安全检查清单。
- CIS是一个非营利组织，与政府和商业实体合作，制定IT系统和数据安全的最佳实践。
- PostgreSQL CIS基准是一个免费的社区支持的安全检查清单，包含200多页的描述和示例代码。
- 团队可以将这些设置纳入基础设施部署工具，以确保符合安全规范。
- 基准涵盖Postgres部署和配置的多个主题，包括安装和文件权限设置、日志推荐设置、用户访问和角色创建等。
- CIS提供具体脚本进行安全检查，例如查找存储的PGPASSWORD环境变量。
- 更新的基准包括对密码检查和复杂性的推荐，以及对日志、监控和审计部分的修订。
- CIS基准是处理Postgres安全的极佳资源，Crunchy Data与美国国防部合作提供更深入的安全资源。
➡️
