CyberGlossary

云安全

平台即服务(PaaS)

别称: 云平台服务

定义

一种云服务模型,云厂商管理运行时、中间件、操作系统与基础设施,客户专注于应用代码与数据。

Azure App Service、AWS Elastic Beanstalk、Google Cloud Run 和 Heroku 等 PaaS 服务屏蔽了底层服务器,允许团队直接部署应用。云厂商负责为底层栈打补丁,而客户仍然要负责应用安全、数据处理、IAM 与密钥管理,以及集成和 CI/CD 流水线的安全。常见的 PaaS 风险包括存在漏洞的应用依赖、环境变量中泄露的密钥、托管数据库认证薄弱、网络规则过于宽松,以及错误配置的平台功能(公开的应用端点、生产环境启用了调试控制台等)。

示例

  • Azure App Service 上一个应用暴露了调试端点,泄露了环境变量。
  • Heroku Postgres 实例公开可访问且认证较弱。

相关术语