shared responsibility
termoA divisão de deveres de segurança entre um provedor de nuvem e o cliente - o provedor protege a plataforma, o cliente protege o que põe nela.
Está na documentação de todo provedor e é lida errado o tempo todo, porque a linha se move com o serviço: numa máquina virtual o cliente corrige o sistema operacional, num banco gerenciado não, e num serviço de armazenamento o provedor garante durabilidade enquanto só o cliente decide quem pode ler. Quase todo vazamento de nuvem noticiado está do lado do cliente de uma linha que fora publicada de antemão.
Também conhecido como: shared responsibility model