全部建议
>
建议详情
- 预审中
- 预审通过
- 3 未采纳
【产品缺陷】云数据库备份的文件，没有限制，随意下载。重大隐患 未采纳 编辑 删除
- 数据库
- 云数据库 RDS for MySQL
问题描述：云数据库的备份文件，默认可以点一下按钮就能够下载到本地。这个功能很容易造成数据泄密，相当于任何有账号的人，没有任何限制，就能把公司数据库全库下载下来，离线文件拿到自己电脑上恢复。
建议方案：备份文件的下载功能属于严重泄密的功能，数据安全远远大于用户方便。建议通过OBS或者直接下载，或者复制下载。都要加入敏感动作的短信二次确认；加入管理员的告警规则；取消系统默认开放的按钮，改为由管理员来配置
自由的天空
发布于 2022-09-29 11:30:28
2022-09-29
1837 1
0%
0%
取消
发表
0/1000
+ 插入图片0/4
仅支持JPG、JPEG、PNG、GIF，数量不超过4张且每张大小不超过2MB
0%
0%
新窗
关闭
删除建议
全部评论（1）
评论（1）
非常感谢您的反馈，您的建议和诉求已经收到，并已提交至相关产品团队进行核查评估，评估完成后对于建议是否采纳会尽快给您答复，也请您持续关注云声平台，了解反馈建议处理进展，感谢您对华为云的支持！