Door Anoniem: Wat daar ontbreekt is de M van Management dat zorgt dat alle verantwoordelijkheden belegd zijn en in de gaten houdt ..... . Daar heb je trouwens nog een S van Security administrators voor nodig met grondige kennis van zaken, en die moeten onafhankelijk van applicatiebouwers en infrastructuurmensen zijn. In management theorie is dit gangbaar: https://nl.wikipedia.org/wiki/Duivelsdriehoek. Je hebt gelijk er zijn vele varianten van te maken maar met SM als afkorting er bij zie ik ook wel waarde. Ik heb inmiddels in de PostgreSQL-documentatie[1] gelezen dat SELinux een interface voor applicaties heeft, zodat die er ook van gebruik kunnen maken. Als het gebruikte DBMS het ondersteunt kunnen database-objecten dus inderdaad met SELinux beveiligd worden. Daar zit een spraakverwarring, het DBMS systeem postgres wordt door linux als "de applicatie" gezien. Voor de bouwers van de UX en de app is postgres echter infrastructuur. Je zou postgres door selinux kunnen inkapselen zodat het minder ...