DB_Audit_Research

Self-Defeating Audits — 재현 가능한 랩 라이선스: MIT코드 / CC BY 4.0문서 방어 보안 연구로, 저권한, 주입 전용injection-only 데이터베이스 역할이 표준 PostgreSQL에서 트리거 기반 감사자를 가역적으로 실명화 시키고 귀속attribution을 오염 시킬 수 있는지, 그리고 어떤 방어가 실제로 이를 막는지 테스트합니다. 모든 것은 일회용 로컬 Docker 컨테이너 에서 전적으로 합성된 데이터RFC 5737 문서용 IP, 가상의 신원로 실행됩니다. 실제 시스템, 자격 증명, 데이터는...