vigiloauth/vigilo

Encrypt Audit Events Before Storing

Offen

#296 geöffnet am 24.04.2025

Auf GitHub ansehen
 (0 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Go (9 Forks)auto 404
good first issuepriority: medium

Repository-Metriken

Stars
 (100 Sterne)
PR-Merge-Metriken
 (Durchschn. Merge 162T 7h) (1 gemergte PR in 30 T)

Beschreibung

Description: Audit events must be encrypted before being stored to enhance security and protect sensitive information. There is an existing Encryptor interface in the codebase that can be used or extended to implement this functionality. This task involves integrating encryption into the audit event storage process by leveraging or enhancing the Encryptor interface.

Details:

  • Review the current audit event storage implementation.
  • Utilize or extend the existing Encryptor interface to encrypt audit event data.
  • Ensure encrypted data can be decrypted when necessary for audit review or compliance.
  • The implementation shouldn't affect the existing AuditLogger usages.

Contributor Guide

Research-Richtung
Untersuchen Sie die vorhandene Encryptor Schnittstelle und die aktuelle Implementierung der Audit Ereignisspeicherung, um zu bestimmen, wie die Verschlüsselung integriert werden kann, ohne AuditLogger zu beeinträchtigen.
Tech Stack
go
Domain
backendsecurity
Issue Type
Sicherheit
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Frisch
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
Goencryption concepts
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
65