DB_Audit_Research

自我挫败的审计 — 可复现实验室 许可：MIT（代码）/ CC BY 4.0（文档） 防御性安全研究，测试一个仅具备注入能力的低权限 数据库角色能否在原生 PostgreSQL 上可逆地致盲基于触发器的审计器 并污染归因 ——以及哪些防御措施能真正阻止它。一切都在一次性、本地 Docker 容器 中运行，使用完全合成的数据 （RFC 5737 文档 IP、虚构身份）。不涉及任何真实系统、凭据或数据。 参见 self-defeating-audits-lab.md 中的实验室简报。 功能 构建被广泛复制的 PostgreSQL wiki“审计触发器”受害者，然后在 PostgreSQL 1...