herokuを利用しているのですが、データのセキュリティはどのように担保すればいいのでしょうか？

Question

herokuでアプリケーションを動かしており、そこにユーザーの名前、メールアドレス、暗号化したパスワードを保存するようになっています。
しかし、このような形ではセキュリティに不安が残る気がしているのですが（漏洩の問題や、外部からみられることはあるのかなど）大丈夫なのでしょうか？
ほかにも、しっかりするために何かすべきことがありますか？
よろしくお願いいたします。

Answer 1

記述からは「セキュリティとは、脅威の分析とその対策」という観点が全く抜けているので、セキュリティ設計が出来ていないものと思われます。

基本から見直すことが必要です。

参考：
政府機関統一基準適用個別マニュアル群