问题标签 [confidential-information]

我有一个允许操作图像的 servlet - 缩放等。

部署此服务以使 servlet 的用户对其图像保密的最佳方式是什么？

我认为这意味着他们需要在自己的服务器上而不是在我的服务器上运行 servlet。

有没有其他方式向他们提供这项服务？

我想使用FDDB来评估一些人脸检测器，包括 OpenCV。但是FDDB的检测输出文件需要：

它包括一个detection_score部分。但是opencv的检测器没有这样的输出。这个怎么输出？

我正在使用 git 推送到 Github 以进行版本控制和 heroku 进行部署。但是，问题是我需要将我的数据库信息、访问密钥推送到 heroku 而不是 github。我有一个名为“secret”的文件夹，其中包含所有这些机密信息。

将秘密添加到 .gitignore 将阻止我将那些必要的信息推送到 heroku，但将其排除在外会导致我的秘密被上传给所有人。处理这种情况的最佳方法是什么？

• 如果我已经将我的秘密文件夹推送到heroku，那么在没有秘密文件夹的情况下推送会导致heroku中的文件夹被删除吗？

我打算在我的项目中存储机密文件。在后端我使用nestjs，在前端有角度。

管理员用户将上传文件，并在执行一些 OCR 过程后，这些文件将存储在服务器上。这些文件需要在将来可以访问。

我最大的担心是安全方面。我正在考虑不要将文件直接存储在服务器上，而是直接将文件中的base64加密并保存在我的数据库中。稍后当它需要可视化时，解密散列字符串并再次将其转换为文件。

我的问题是，这是最好和最安全的方法吗？我认为性能会受到影响，但同样，最重要的方面是安全性。

谢谢。