OBS_017_ROW_HISTORY_IS_NOT_JUST_AUDIT_LOG: Audit-Log ersetzt keine Row-History

Severity: must. Bereich: observability-audit.

Regel

Fachliche Audit-Events MUESSEN fuer sicherheits- und businessrelevante Aktionen existieren, ersetzen aber keine Row-History, wenn Restore, Vergleich oder vollstaendige old/new Nachvollziehbarkeit erforderlich ist.

Reflection-Check

check:
  reflect:
    objects:
    - audit_event
    - history_table
    - restore_contract

Evidence

• OWASP_LOGGING, OWASP Logging Cheat Sheet
• LOCAL_SECURITY, Lokale Security YAML Library

alle Regeln dieses Bereichs