nxs-data-anonymizer 1.6.0 er offentliggjort - et værktøj til anonymisering af dump af PostgreSQL- og MySQL/MariaDB/Percona-databaser. Værktøjet er skrevet på Go-sproget og frigives under Apache License 2.0.
Værktøjet understøtter anonymisering af data baseret på skabeloner og funktioner fra Sprig-biblioteket. Nxs-data-anonymizer kan bruges gennem navngivne rør (pipe) i kommandolinjen til at omdirigere dump fra den oprindelige database direkte til måldatabasen med de nødvendige transformationer. Der er mulighed for at arbejde med 'null'-værdier gennem funktioner i filtre. Kommandoen -l/--log-format er implementeret, hvilket gør det muligt at vælge loggformat (json eller plain). Anonymiseringsprocessen kan indekseres - der vises data om fremdriften af operationen efter angivne intervaller. Ved hjælp af eksterne kommandoer kan værdien af feltet angives via tilføjelse af 'type: command' i kolonnen.
I den nye version er der tilføjet en funktion, der aktiverer nxs-data-anonymizer i en sikkerhedsindstilling, hvor alle åbenlyst ubeskrevne data vil blive udelukket fra det resulterende dump. Afhængigt af typen af enheder i sikkerhedsindstillingerne anonymiserer værktøjet kolonner for tabeller med regler beskrevet i afsnittet filtre. Hvis tabellen ikke indeholder nogen regler, vil dataene stadig være sikre, da anonymisatoren ikke inkluderer dem i det resulterende dump.
Originaloplysninger i kolonnerne vil kun fremgå af output, hvis tabellens navn er angivet i security.exceptions.tables. Dermed vil dynamisk udviklende projekter med ofte ændrede database strukturer være beskyttet, selvom udvikleren glemmer at justere anonymiseringskonfigurationsfilen.
Kilde: opennet.ru
