Busque em todas as páginas da documentação
A segurança de produção do PostgreSQL é um conjunto de regras de rede, TLS, SCRAM, funções de menor privilégio e evidências de auditoria. Estas regras se aplicam em RDS, Patroni auto-hospedado e Postgres serverless igualmente.
hostssl para funções remotas em pg_hba. Rejeite hostnossl de CIDRs de aplicativos.sslmode=verify-full com CA do provedor. Não apenas require em produção.app compartilhado entre 12 microsserviços.REVOKE ALL ON DATABASE ... FROM PUBLIC em novos bancos de dados. Concessões padrão não são seguras.CREATE ou DROP.search_path fixo por função. Previne sequestro de objetos.CREATE EXTENSION não confiável em produção.log_statement = ddl ou pgaudit). A derivação de esquema é relevante para a segurança.Rede privada, TLS, SCRAM, função de aplicativo sem superusuário, instância gerenciada criptografada, registro de conexão.
Verificações de política do Terraform para StorageEncrypted, sqlfluff em migrações, sem URLs de produção em manifestos de staging.
Não. DBAs ainda possuem funções, extensões e auditoria. O perímetro da nuvem é necessário, mas não suficiente.
Função somente leitura; caminho de rede com as mesmas regras TLS; filtros de linha via visualizações ou RLS.
Instalação de extensão, recuperação principal, "break-glass". Nunca em variáveis de ambiente de implantação de aplicativos.
Sim. A primeira linha correspondente vence. Coloque reject/hostssl específicos antes de regras amplas.
TLS e SCRAM são baratos. pgaudit amplo de read é caro - escopo-lo.
Preferível a incorporar DSN na imagem. Rotacione reiniciando a implantação com uma nova versão do segredo.
Mapeie cada caixa de seleção para o ID de controle na matriz SOC2/HIPAA; armazene capturas de tela de evidências na ferramenta GRC.
Rotacione todas as funções que tocaram nos dados afetados, preserve os logs, habilite pgaudit expandido e, em seguida, determine a causa raiz.
Versões de Stack: Esta página foi escrita para PostgreSQL 18.4 (estável 18, manutenção 17), pgvector 0.8+, PgBouncer 1.x, Patroni 3.x, e PostGIS 3.5+.
Revisado por Chris St. John·Última atualização: 19 de jul. de 2026