PostgreSQLセキュリティ監査

Question

誰かがPostgreSQLのセキュリティレビューのための良いリソースまたはチェックリストを提供できますか？

anonymous · Accepted Answer

IBMはPostgreSQLの強化に関する記事を書きました PostgreSQLデータベースのセキュリティ全体。問題についてもう少し別の考え方を適用する場合は、チェックリストとして機能するはずです（ハッカーの心をオンにします）。

Owaspから、このフィールドに焦点を当てた2つの論文があります： OWASPバックエンドセキュリティプロジェクトPostgreSQLのテスト、これは、PostgreSQLの範囲内のSQLインジェクション技術と OWASPバックエンドセキュリティプロジェクトPostgreSQL強化について説明しています。は、安全なPostgreSQLセットアップの要件を示しています。

「 SQLインジェクション攻撃と防御」という本もあります。まあ、タイトル自体が内容を説明しています。（何が含まれているかを確認することが可能です。）

PS：おそらく、Security-Enhanced PostrgreSQLについても読むのは興味深いかもしれません： http://wiki.postgresql.org/wiki/SEPostgreSQL

bethlakshmi · Answer

米国国防総省には、一般的なデータベースセキュリティチェックリストとガイドがあります。

しかし、PostGresは特にそうではありません。

user1715 · Answer

これらは、PostgreSQLのセキュリティに関する章がある、私が知っている唯一の2冊の本です。