Hypershield：数据库敏感数据防护指南

Hypershield：数据库敏感数据防护指南

hypershield Shield sensitive data in Postgres and MySQL 项目地址: https://gitcode.com/gh_mirrors/hy/hypershield

---

项目介绍

Hypershield 是一个用于PostgreSQL和MySQL数据库的开源工具，旨在保护敏感数据。通过创建屏蔽视图（默认在hypershield模式下），该工具隐藏原始表中的敏感列，如加密密码、令牌和秘密信息。相较于传统的列级权限管理，它允许用户执行SELECT *而无需担心泄露敏感信息。Hypershield尤其适用于需要处理大量数据的企业级业务智能工具，比如Blazer。

项目快速启动

安装

首先，确保你的应用是基于Ruby环境，并在你的Gemfile中添加以下行：

gem 'hypershield'

接着，运行安装命令：

rails generate hypershield:install

默认情况下，Hypershield在非生产环境中是禁用的。你可以进行干运行测试：

rake hypershield:refresh:dry_run

完成上述步骤后，在生产环境部署并执行迁移脚本：

rails db:migrate

数据库配置需按PostgreSQL或MySQL分别设置权限和模式。

数据库准备

PostgreSQL

1. 创建hypershield模式：

   CREATE SCHEMA hypershield;
   

2. 授予权限：

   GRANT USAGE ON SCHEMA hypershield TO your_username;
   ALTER DEFAULT PRIVILEGES FOR ROLE migrations IN SCHEMA hypershield GRANT SELECT ON TABLES TO your_username;
   ALTER ROLE your_username SET search_path TO hypershield,public;
   

MySQL

1. 创建同名模式：

   CREATE DATABASE hypershield;
   

2. 授予权限：

   GRANT SELECT, SHOW VIEW ON hypershield.* TO 'your_username'@'localhost';
   FLUSH PRIVILEGES;
   

配置

配置文件位于config/initializers/hypershield.rb，定义要隐藏和显示的列：

Hypershield.schemas = [
  hypershield: [
    hide: ["encrypted", "password", "token", "secret"],
    show: ["ahoy_visits.visitor_token", "ahoy_visits.visit_token"]
  ]
]

应用案例和最佳实践

Hypershield非常适合于拥有复杂数据结构且对数据隐私有严格要求的应用场景，比如金融、医疗行业的数据分析平台。最佳实践包括：

• 在生产环境之前，务必在一个安全的开发或测试环境中测试Hypershield。
• 精心选择需要屏蔽的字段，以维持数据库的实用性同时保障数据安全。
• 利用Hypershield的日志功能监控SQL语句，确保无不当访问发生。

典型生态项目

虽然提供的资料主要聚焦于Hypershield本身，它作为一个独立的数据库安全工具，并没有直接提及特定的“典型生态项目”。然而，结合企业级应用场景，例如与Blazer这样的BI工具配合使用，可以视为一种生态整合。在企业级架构中，Hypershield通常与数据库管理系统、应用程序服务器及安全审计系统共同构建更全面的数据安全生态。

---

以上是基于Hypershield项目的基本指导。在实际应用中，请根据具体情况进行适当调整。

hypershield Shield sensitive data in Postgres and MySQL 项目地址: https://gitcode.com/gh_mirrors/hy/hypershield