audit

4熱

1答えて

google-api-python-clientでG Suite Email Audit APIを使用するには？

google-api-python-clientを使用して、特定のユーザーから送信された電子メールのリスト（件名、日時、送信者）を取得したいとします。私はG Suite Email Audit API Developer's Guideを見つけましたが、残念ながらpythonの例はありません。 google-api-python-clientでこれも可能ですか？

1熱

1答えて

Couchbaseでドキュメント削除ログを取得する方法はありますか？

私のアプリはCouchbase Community Editionを使用しています。バケットの数に制限があるため、複数のアプリが同じバケットを共有しています。アプリはすべて独自のアプリ固有のキープレフィックスを使用しています。アプリの1つが正しく動作していないようで、キープレフィックスに関連付けられていないドキュメントが削除されているようです。削除を通知するために使用できる文書削除監査ログを持つ

1熱

2答えて

すべての開発者がJenkinsにログインできる理由は何ですか？

私たちは100人の開発者を含むプロジェクトにJenkins CIを追加しています。あなたはJenkinsに読み取り専用でアクセスする必要があると思いますか？ビルドと継続的なテストを担当する5人の開発者だけがアクセスする必要がありますか？すべての開発者にJenkinsにログインさせる理由は何ですか？セキュリティ、監査、Jenkinsパイプラインなどについて、技術的には関連する場合はLDAPと

1熱

3答えて

Spring REST - 抽象スーパークラスの@createdDateでエラーが発生する

Spring REST（新機能）に問題があります。私の意図は、ID/Version/CreatedDateのようないくつかの一般的なフィールドを持つAbstract-Super-Classを持つことです。 JPAとデータベースでうまく動作します。しかし、私はいくつかのリポジトリを持つ子供を公開しようとするとPagingAndSortingRepository私はAPIを照会すると、私は次のエラー

0熱

1答えて

取得プロパティ値

私はこのようなクラスに何か持っている： public class foo{ public string FooProp1 {get; set;} public Bar Bar{get; set;} } public class Bar{ public string BarProp1 {get; set;} public str

1熱

1答えて

replaceAll（ "\ r"、 "_"）を使用した場合のみVeracode CWE 117（ログの不適切な出力の中立化）を渡しますreplaceAll（ "\ n"、 "_"）

私はいくつかのフォーラムで、このようなことをして、Veracode CWE 117（ログの不適切な出力中立化）問題に合格する必要があります。誰かがこれが本当であるかどうかを確認できますか？このトピックHow to fix Veracode CWE 117 (Improper Output Neutralization for Logs) から message.replaceAll("\r", "

2熱

1答えて

灯台でヘッダーを送信する

私はコマンドラインからLighthouseを使用して私のウェブサイトを監査しています。 Chromeから自分のウェブサイトにアクセスするには、カスタムヘッダー（Modify Headers Extensionを使用）を送信する必要があります。ウェブサイトではありませんそれなしそれは（無修正ヘッダ拡張を持っていない）ため、要求がヘッダーなしで送信された新しいクロームウィンドウを開きます lighth

1熱

1答えて

Oracle監査ログ

Oracle 12c監査ログをOSファイルに送信していますが、膨大な量のログが生成されています。どのようにして監査ログの生成を減らすことができますか？これらは、監査ログの設定です： NAME TYPE VALUE ------------------------------------ ----------- ------------------------------ a

-1熱

1答えて

MariaDB TX（Enterprise）と無料の違いは？

MariaDB TXは、MariaDBのエンタープライズ版の名前であり、MySQL Enterpriseに匹敵します。MariaDB wiki pageではまったく言及されていないので、むしろ新製品のようです。彼らはデータベースの暗号化、監査、データ保護、脅威の検出/防止などの機能により、GDPRと個人のプライバシーに焦点を当てているようです。しかし、私が理解できないことは、MariaDBの無

1熱

0答えて

auditctlとのコマンド注入

execまたはshell_execコマンドを実行したPHPスクリプトを特定する方法。 x.php： - <?php echo exec("ls -la"); /etc/audit/rules.d/audit.rules： - -D -b 320 -a exit,always -F arch=b64 -F euid=48 -S execve -a exit,always -F arch