vigiloauth/vigilo

Encrypt Audit Events Before Storing

Aberta

#296 aberto em 24 de abr. de 2025

Ver no GitHub
 (0 comentário) (0 reação) (0 responsável)Go (9 forks)auto 404
good first issuepriority: medium

Métricas do repositório

Stars
 (100 estrelas)
Métricas de merge de PR
 (Mesclagem média 162d 7h) (1 fundiu PR em 30d)

Description

Description: Audit events must be encrypted before being stored to enhance security and protect sensitive information. There is an existing Encryptor interface in the codebase that can be used or extended to implement this functionality. This task involves integrating encryption into the audit event storage process by leveraging or enhancing the Encryptor interface.

Details:

  • Review the current audit event storage implementation.
  • Utilize or extend the existing Encryptor interface to encrypt audit event data.
  • Ensure encrypted data can be decrypted when necessary for audit review or compliance.
  • The implementation shouldn't affect the existing AuditLogger usages.

Guia do colaborador

Direção de pesquisa
Examine a interface Encryptor existente e a implementação atual de armazenamento de eventos de auditoria para determinar como integrar a criptografia sem afetar o AuditLogger.
Pilha de tecnologia
go
Domain
backendsecurity
Tipo Issue
Segurança
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Recente
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
Goencryption concepts
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
65