Keamanan

Bangun fondasi keamanan MongoDB: confidentiality, integrity, dan availability.

Verifikasi identitas klien dengan SCRAM dan mekanisme autentikasi lainnya.

Kelola user database: membuat, mengubah password, dan menghapus.

Berikan hak akses berbasis role bawaan maupun role kustom.

Terapkan prinsip hak minimum pada setiap user aplikasi.

Batasi jangkauan server dengan bindIp dan firewall.

Aktifkan TLS agar lalu lintas klien-server terlindungi.

Lindungi data di penyimpanan disk dengan enkripsi at-rest.

Amankan perpindahan data antar komponen MongoDB.

Simpan dan rotasi kredensial dengan aman lewat environment variable.

Catat aktivitas penting server untuk kebutuhan audit keamanan.

Cegah query injection dengan filter berbentuk objek, bukan string.

Susun connection string yang aman untuk aplikasi produksi.

Audit konfigurasi MongoDB Anda dengan daftar periksa keamanan.