shared responsibility
termonuvemgovernança e risco
A divisao de deveres de seguranca entre um provedor de nuvem e o cliente - o provedor protege a plataforma, o cliente protege o que poe nela.
Esta na documentacao de todo provedor e e lida errado o tempo todo, porque a linha se move com o servico: numa maquina virtual o cliente corrige o sistema operacional, num banco gerenciado nao, e num servico de armazenamento o provedor garante durabilidade enquanto so o cliente decide quem pode ler. Quase todo vazamento de nuvem noticiado esta do lado do cliente de uma linha que fora publicada de antemao.
Também conhecido como: shared responsibility model