key-transparency-auditor

key-transparency-auditor Signal의 키 투명성 서비스를 위한 제3자 감사자의 참조 구현으로, key transparency 사양을 기반으로 합니다. 개요 이 서비스는 Micronaut 프레임워크를 사용하는 Java로 작성되었습니다. 빌드 및 단위 테스트를 하려면 루트 디렉터리에서 다음을 실행하세요. ./mvnw clean test 메인 클래스는 Auditor로, 키 투명성 서비스로부터 업데이트 스트림을 요청하는 예약 작업을 실행합니다. 이 클래스는 키 투명성 서비스의 프리픽스 트리 및 로그 트리에 대한...

PCI DSS Compliance : Handling False Positives

Note that per PCI Security Standards Council PCI SSC standards, if the version of the remote software is known to contain flaws, a vulnerability scanner must report it as vulnerable. The scanner must still flag it as vulnerable, even in cases where a workaround or mitigating configuration option ...