Cuándo usar distintos tipos de cifrado

Tu aplicación almacena datos de tarjetas de crédito de clientes en DynamoDB y los envía a un procesador de pagos mediante llamadas a una API. Una auditoría de seguridad indica que debes implementar cifrado para proteger estos datos sensibles.

¿Qué enfoque de cifrado cubre correctamente los requisitos de seguridad tanto de almacenamiento como de transmisión?