gcp-cloud-sql-iam-auth
使用 IAM 数据库身份验证以及 Cloud SQL Auth 代理/连接器将应用程序连接到 Cloud SQL:实例 IAM、数据库用户、令牌刷新、私有 IP 和消除密钥
共 407651 条已上架资产
使用 IAM 数据库身份验证以及 Cloud SQL Auth 代理/连接器将应用程序连接到 Cloud SQL:实例 IAM、数据库用户、令牌刷新、私有 IP 和消除密钥
在自有集群上配置 Trino(原 PrestoSQL)的访问控制:支持基于文件或插件的授权器、目录/模式/表权限、行过滤器、列掩码以及服务身份隔离
设计和迁移 SQLite STRICT 表,以实现真正的类型强制(INT、INTEGER、REAL、TEXT、BLOB、ANY)
在自有
使用 SQLite 会话扩展来实现变更集的捕获、应用以及多副本同步,适用于自有嵌入式数据库
在符合道德规范且获得授权的前提下使用 sqlmap,包括篡改脚本(tamper scripts)的使用:需设定范围边界、限制请求速率、启用安全标志、妥善处理证据,并明确何时不应使用篡改脚本
在自有数据库上操作 Maxwell MySQL/MariaDB binlog CDC:包括引导(bootstrap)、GTID/位置处理、过滤器、Kafka/HTTP 接收器、模式捕获以及故障恢复
防止在你拥有的基于 ORM 的应用中出现 SQL 注入:使用参数化 API、Criteria/QueryDSL 安全构造,警惕字符串拼接 JPQL/HQL/原生查询的风险,对排序字段和标识符使用白名单机制,并通过测试/SAST 进行验证
正确使用 MySQL INSTANT DDL:哪些 ALTER 操作支持 ALGORITHM=INSTANT、版本限制、仅元数据变更,以及何时应回退到 INPLACE/COPY 或使用在线表结构变更工具
运行并对您拥有的 Ruby on Rails 应用进行 Brakeman 静态分析:包括安装/固定版本、仓库配置、置信度过滤、生成 JSON/SARIF 报告、CI 门禁设置、忽略文件维护,以及对 SQL 注入(SQLi)、跨站脚本(XSS…
用于自有模式和查询的 SQL 风格与可读性规范:命名、格式化、连接、空值处理、迁移友好性以及方言注意事项(PostgreSQL/MySQL/Spanner/SparkSQL)
使用 PostgreSQL 的 pg_trgm 扩展和 GIN(或 GiST)索引实现模糊搜索与子字符串搜索:支持相似度计算、% 操作符、LIKE/ILIKE 查询加速以及阈值调优
对自有 Go 模块运行并分类 securego/gosec 静态分析:规则选择、严重性/置信度阈值、#nosec 规范、JSON/SARIF CI 制品,以及对常见 G 规则(密钥、SQL、子进程、路径、弱加密)进行修复后重新检查
授权的 MySQL/MariaDB 安全加固:bind-address、local_infile、user@host 账户、SSL/TLS、删除匿名/测试账户、FILE 权限、validate_password
执行并演练所拥有的主/副本系统(PostgreSQL、MySQL、云托管)的数据库故障转移检查清单:包括主库提升、DNS/端点切换、应用重连、延迟验证以及故障回切
使用 pt-online-schema-change(以及 gh-ost 模式)在自有 MySQL 上进行在线表结构变更:包括触发器/影子表、分块处理、限流、切换(cutover)、副本同步以及失败回滚
为自有数据库设计 Google Cloud Spanner 交错表:父子层级结构、INTERLEAVE IN PARENT、级联删除、主键前缀共享、避免热点以及查询局部性
诊断并缓解数据库只读副本延迟事件:检测延迟,对一致性要求高的路径停止提供陈旧读取,追赶或重建副本,并防止再次发生
评估和缓解 PostgreSQL COPY
LabStack Echo 绑定器和验证器安全性(适用于自有 Go 服务):支持 Bind/BindJSON、路径/查询/表单绑定、go-playground 验证器标签、自定义验证器,以及拒绝未知字段