टिकाऊ ऑडिट ट्रेल - पीएचआई एक्सेस जारी रखता है, केवल ऐपेंड करता है

शिप

3 अगस्त 2026 को 3:04 pm बजे UTC

लेखक

Kamo

Commit

c25bef6

एक लॉग लाइन से §164.312(b) को साक्ष्य में बदल देता है। कब्जा परत को वायर्ड किया गया है थोड़ी देर के लिए सात सेवाओं में, लेकिन यह Slf4jPhiAccessLogWriter के माध्यम से लिखा — छह साल के दायित्व के खिलाफ 14-day प्रतिधारण, और अयोग्य। नियंत्रण था वास्तुशिल्प रूप से उपस्थित और स्पष्ट रूप से बेकार है। PhiAccessLog is append-only: @PreUpdate और @PreRemove mutation मना, क्योंकि एक ऑडिट ट्रेल एप्लिकेशन संपादित कर सकते हैं सबूत नहीं है। डेटाबेस आधा (REVOKE) UPDATE/DELETE) KamoInitializer माइग्रेशन में है। यह पहचानकर्ता और कभी सामग्री नहीं रखता है, और एक परीक्षण का दावा है कि इकाई में कोई नहीं है सामग्री के आकार का क्षेत्र। एक ऐसा निशान जो यह बताता है कि यह क्या लेखा परीक्षा है, बस स्थानांतरित कर दिया गया है PHI एक दूसरे स्टोर में - एक है कि डिजाइन द्वारा नष्ट नहीं किया जाता है। JpaPhiAccessLogWriter जानबूझकर एक बीन के रूप में नामित नहीं है। प्रत्येक सेवा घटक-scans com.kamo, इसलिए एक स्टीरियोटाइप सभी ~ 40 इसे बनाने में सक्षम होगा, और चूंकि यह एक भंडार की जरूरत है तो उसके बाद इस पैकेज को अपने आप में जोड़ना होगा @EnableJpaRepositories सूची को स्पष्ट करें या शुरू करने में विफल रहे। यह सटीक गलती हुई आज के पहले मंच पर हर लॉग इन करें। एक सेवा जो टिकाऊ लेखा परीक्षा चाहता है बीन घोषित करता है और स्कैन जोड़ता है; बाकी Slf4j डिफ़ॉल्ट को अप्रभावित रखता है। साझालिबियनसुरक्षा टेस्ट इसे लागू करता है। फ़ील्ड को फेंकने की अनुमति के बजाय छंटनी की जाती है। एक असफल बंद पहुँच तरह एक यहाँ अपवाद उपयोगकर्ता के पढ़ने से मना कर देता है, इसलिए एक रोगजनक यूआरएल या 4KB उपयोगकर्ता-एजेंट पंक्ति खोना भी वैध पहुँच को अस्वीकार करेगा - लेखा परीक्षा परत को कभी नहीं होना चाहिए वह चीज जो उत्पाद को तोड़ती है। तालिका पहले से ही क्लस्टर (KamoInitializer fb89b3d) में मौजूद है, इसलिए कुछ भी सशस्त्र नहीं है।.