La version 1.6.0 de nxs-data-anonymizer a été publiée — un outil pour l'anonymisation des dumps de bases de données PostgreSQL et MySQL/MariaDB/Percona. Cet outil est écrit en Go et est distribué sous la licence Apache License 2.0.
L'outil prend en charge l'anonymisation des données basée sur des modèles et des fonctions de la bibliothèque Sprig. nxs-data-anonymizer peut être utilisé via des canaux anonymes (pipes) en ligne de commande pour rediriger le dump de la base de données source directement vers la base de données cible avec les transformations nécessaires. Il est possible de travailler avec des valeurs « null » via une fonction dans les filtres. Une commande -l/--log-format est mise en œuvre, permettant de choisir le format de journalisation (json ou plain). Le processus d'anonymisation peut être indexé — des données sur l'avancement de l'opération sont affichées à intervalles spécifiés. Grâce à des commandes externes en ajoutant à la valeur de la colonne « type: command », il est possible de définir la valeur des champs.
La nouvelle version intègre une fonctionnalité permettant d'activer le mode de fonctionnement sécurisé de nxs-data-anonymizer, où toutes les données non décrites explicitement seront exclues du dump résultant. En fonction du type d'entités dans les paramètres de sécurité, l'outil anonymise les colonnes des tables selon les règles décrites dans la section filters. Si la table ne contient aucune règle, les données seront néanmoins sécurisées, car l'anonymiseur ne les inclura pas dans le dump résultant.
Les informations originales dans les colonnes apparaîtront dans la sortie uniquement si le nom de la table est spécifié dans security.exceptions.tables. Ainsi, les projets en évolution dynamique avec une structure de base de données souvent modifiée seront protégés, même si le développeur oublie de mettre à jour le fichier de configuration de l'anonymiseur.
Source : opennet.ru
