搜索[audit]结果-低调大师优秀个人博客

精选列表

搜索[audit]，共490篇文章

Cloudflare Security Audit 实用指南

# Cloudflare Security Audit 实用指南 > 导读：本文整理自开源社区 Agent Skills 合集的中文翻译版本，围绕 Audit authorized codebases

2026-09-04

GitHub Advisory Database 现已支持 npm audit

近日 GitHub 为了进一步增强 npm 的安全性，为 Advisory Database 引入了 npm audit 的支持。

2021-10-09

Zabbix Server Audit Log SQL注入导致RCE

受影响版本中，由于 audit.c 中的 zbx_auditlog_global_script 函数中未对用户可控的 clientip 进行过滤从而存在SQL注入漏洞，具有登录权限的攻击者可通过 Host

2024-05-21

SQL Server Audit监控触发器状态

原文: SQL Server Audit监控触发器状态一.本文所涉及的内容（Contents）本文所涉及的内容（Contents）背景（Contexts）实现代码（SQL Codes）注意事项

2018-01-31

GaussDB之SQL Audit，面向应用开发的SQL审核工具

SQL Audit对当前大部分SQL使用场景进行了支持，而且还在持续扩大SQL能获取的范围，力求能够全面地将客户使用的所有SQL全部审核到，下图是当前SQL Audit工具支持的SQL获取范围。

2023-08-21

SQL Server 审核（Audit）-- 审核与应用程序设计架构

审核是在数据库服务器端进行监控日志，搭配应用程序的设计架构，例如客户端-服务器架构（Client-Server）、多层次架构（Multi-Tier）等。虽然使用“审核”可记录登录账户是来自哪一台工作主机的IP地址，但比较适合客户端-服务器架构环境。 “客户端-服务器架构”可以记录到各个客户端主机的IP地址 “多层次架构”记录到WebServer的IP地址所以，在多层次架构上，若需要对客户端进行安全审核，可能需要自行利用前端应用程序，将客户端主机的IP地址等数据存放到数据库内。在前端应用程序的设计上，有其用户账号与权限管理机制，一般分配数据库级别的可读写权限，以单一SQL Server登录账户方式，访问数据库服务器。这样的设计架构会造成“审核”在记录数据上的盲点，因为“审核”能记录到登录账户或是客户端主机的IP地址，但无法得知是何人执行应用程序。 l 基本上，设置在数据库系统上的安全监控工具，可能都会有前述的盲点，无从得知是哪一位客户访问过指定的对象。 l 由上述的应用程序架构来看，若需要记录是哪一位用户访问数据表，请自行在前端应用程序内设计合适的记录方式。本文转自UltraSQL51CTO博客，原文链接：http://blog.51cto.com/ultrasql/1595730 ，如需转载请自行联系原作者

2017-11-13

mysql5.6加载percona版audit.log插件性能损耗压测

由于mysql5.6社区版没有企业版特有的audit审计插件，最近需要对生产的mysql数据库增加审计功能，在考虑了percona、maridb和macfee3个版本的audit，最终选择了较为熟悉的percona

2017-03-19

我用 WorkBuddy 给审计团队搭了 20 个"分身"：一个AUDIT 的 AI 工作流改造实录

用 WorkBuddy 的记忆层、Skills、专家中心、自动化任务，把"一人复核"改造成"4 指挥官 × 20 分身"的并行工作流。含架构设计、四步实操、六周时间分配对比与三条避坑提醒；

2026-07-11

MoonBit 社区开发者开发了一个依赖健康诊断工具 MoonBit Depsight，效果堪比 npm audit

MoonBit 生态正在快速发展，越来越多的包发布到http://mooncakes.io。MoonBit社区开发者Tino-hue发现大家面临着一些共同的问题：我的依赖版本是否已经过时了？某个包用了 GPL 许可证，会不会影响我的商业项目？依赖链中是否有被标记为@deprecated的 API？依赖树有没有循环依赖？这些风险不会在编译时报错，但它们可能在未来某个时刻成为线上故障的导火索。为了提前发现这些风险，MoonBit 社区开发者开发了一个依赖健康诊断工具——MoonBit Depsight。作为一个 MoonBit 依赖健康诊断 CLI 工具，MoonBit Depsight可以从多个维度给项目依赖做体检，包括版本新鲜度、许可证风险、废弃 API、依赖体积、活跃度等，还能输出终端报告、HTML、JSON、Markdown、SARIF 等格式。整个项目采用分层架构：parse 负责数据输入，fetch 封装网络获取（含多源 fallback），graph 构建有向依赖图，analyze 在此基础上运行多维度分析，最终通过各种 reporter 输出结果。 MoonBit Depsight 是一个完全使用 MoonBit 语言开发的实用 CLI 工具，具有多项核心能力。它证明了 MoonBit 不仅能做算法和教学，完全可以胜任真实的工程开发。 267 个测试用例全部通过，构建和测试体验流畅。如果你也在 MoonBit 生态中开发项目，不妨试试 Depsight，让你的依赖健康透明可控。项目代码仓库：https://github.com/Tino-hue/moonmark 感谢Tino-hue，我们欢迎更多开发者使用MoonBit创造出有价值的项目！

2026-06-18

技术分享 | MySQL 使用 MariaDB 审计插件

;......| SERVER_AUDIT | ACTIVE | AUDIT | server_audit.so | GPL |+----------------------------+-------

2020-09-08

符合通用准则（common criteria compliance）

Audit Login Failed 事件类 -- Audit Login Failed 事件类指明用户尝试登录到 MicrosoftSQL Server 但却失败了。

2017-11-15

深度解读RDS for MySQL 审计日志功能和原理

2024-10-25

审计对存储在MySQL 8.0中的分类数据的更改

CREATE SCHEMA test_datachange_audit;CREATE TABLE `test_datachange_audit`.

2020-11-19

MySQL5.7 与 MariaDB10.1 审计插件兼容性验证

2023-07-26

优化GreatSQL日志文件空间占用

log审计日志 GreatSQL 的 audit 插件参数audit_log_rotate_on_size，audit_log_rotations用于控制审计日志。

2025-03-14

Kubernetes 的审计日志和采集

audit-log-maxage 日志文件的最大保存天数，根据文件名中的日期进行确定。 audit-log-maxbackup 最多保存日志文件的数量。

2018-12-13

oeasy python 136 遍历字典键值对

[](https://developer.qcloudimg.com/http-save/audit-7606088/c2ca0407f1b31eaaa742da1e54fd8e7a.png) - 哪3

2026-07-28

hdfs auditlog(审计日志)

对于用户的每一个操作，namenode都会将这些信息以key-value对的形式组织成固定格式的一条日志，然后记录到audit.log文件中。

2018-10-07

oeasy python 137 字典zip缝合键值对

[](https://developer.qcloudimg.com/http-save/audit-7606088/c4ce9ddd69fa0011338d10ec575d142f.png) - 第3

2026-07-31

真正无感知的堡垒机----sshfortress

; use mysql;create user 'audit'@'127.0.0.1' identified by 'audit'; grant all privileges on audit_sec.

2020-03-20

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。