Criptografia em Repouso

os dados armazenados localmente em bancos, discos e arquivos transitórios são protegidos por mecanismos de criptografia em repouso que impedem acesso direto por terceiros ou ambientes hostis mecanismos utilizados criptografia aes 256 em bancos relacionais e objetos tokens e senhas hash com algoritmos pbkdf2 ou bcrypt proteção de volumes com criptografia de disco (full disk encryption) em ambientes on premises ou cloud controle de acesso por papel (rbac) sobre qualquer instância que contenha dados protegidos chaves de criptografia são gerenciadas de forma isolada e não ficam expostas na aplicação, sendo rotacionadas periodicamente