Многие уверены, что настройки безопасности в постгресе — это когда включил SSL и раздал права пользователям. Однако регуляторы, такие как ФСТЭК, или сотрудники СБ, имеют на эту тему совершенно другое мнение. В своем докладе я покажу, что такое действительно безопасно настроенный постгрес, какие требования невозможно реализовать в ванильной версии, и расскажу как построить систему защиты информации в состоянии покоя.