Comments (3)
Synes du at den siste versjonen av teksten klinger bedre @troelde?
from tillitsrammeverk.
Hei @troelde, veldig godt å se at du er med :)
Risikoen jeg ønsker å synliggjøre er at det er vanskelig/umulig å ha kontroll over alle programvarekomponenter som er i bruk. Log4J problematikken er i mitt syn først og fremst et eksempel på at man ikke kan vite hvilke sårbarheter man åpner for, og at man bør designe med tanke på å redusere risiko.
For øvrig tror jeg at Log4J (og lignende programvarebibliotek) brukes i forbindelse med forskjellige logger, også audit events.
Ellers er det også greit å vite at man ikke kan stole blindt på WAF for å stoppe angrep..
from tillitsrammeverk.
Ja, jeg er med :-) Jeg er skeptisk til bruk av denne typen bibliotek for auditlogging hvis det gjøres likt med vanlig systemlogging, men er enig i at man som prinsipp ikke kan ha kontroll på hvilke programvarebibliotek som er i bruk. Poenget mitt var bare å si at det er langt strengere krav til hvordan en audit-/innsynslogg lagres og oppbevaring enn en standard dump av en tekstbasert loggfil (*.log). Den må være transaksjonssikker og beskyttet mot endring. Det samme kravet til integritet som man ellers vil forvente av lagring av payload i body.
from tillitsrammeverk.
Related Issues (20)
- Manglende kodeverk for "purpose_of_use_details" for spesialist HOT 1
- Angivelse av assigner og authority i HelseID HOT 2
- Behov for beslutning - Skal vi endre spesifikasjon for angivelse av assigner og authority i forespørsel til HelseID eller endre HelseID HOT 1
- Standardisering av carerelation (fhir audit event) HOT 1
- NHN og sektoren har ulik forståelse av risikobilde i kontekst av informasjon i Access Tokens - krever avklaring
- Avklaring - hvor langt strekker NHN sitt ansvar seg for å validere innhold i Tokens
- Tjenstlig behov fra helsepersonell som ikke har autorisasjon i Helsepersonellregisteret
- ToA: Time of Attestation - Tydeliggjøre beskrivelse av formål og bruk HOT 2
- purpose_of_use_details: endre beskrivelse av hvorvidt den er påkrevd eller ikke HOT 1
- "purpose_of_use_details" - forbedre forretningsregler som beskriver hvorvidt attributtet er påkrevd eller ikke HOT 1
- ToA kommer ikke med i SAML tokenet
- "care-relation" eller "care-relationship"? HOT 3
- Bruk av dash (-) og underscore (_) i attributtnavn
- Vurdere om decision-ref også bør inneholde system og authority HOT 2
- Healthcare-service: Manglende kode for fastlegerelasjon? HOT 1
- Endre fra markdown table syntax til html syntax
- Varighet på decision-ref HOT 1
- Bruk av subsett av attributter for innlogging på tvers uten pasientID
- Angivelse av versjon på attesten
- Landingssiden for tillitsrammeverket
Recommend Projects
-
React
A declarative, efficient, and flexible JavaScript library for building user interfaces.
-
Vue.js
🖖 Vue.js is a progressive, incrementally-adoptable JavaScript framework for building UI on the web.
-
Typescript
TypeScript is a superset of JavaScript that compiles to clean JavaScript output.
-
TensorFlow
An Open Source Machine Learning Framework for Everyone
-
Django
The Web framework for perfectionists with deadlines.
-
Laravel
A PHP framework for web artisans
-
D3
Bring data to life with SVG, Canvas and HTML. 📊📈🎉
-
Recommend Topics
-
javascript
JavaScript (JS) is a lightweight interpreted programming language with first-class functions.
-
web
Some thing interesting about web. New door for the world.
-
server
A server is a program made to process requests and deliver data to clients.
-
Machine learning
Machine learning is a way of modeling and interpreting data that allows a piece of software to respond intelligently.
-
Visualization
Some thing interesting about visualization, use data art
-
Game
Some thing interesting about game, make everyone happy.
Recommend Org
-
Facebook
We are working to build community through open source technology. NB: members must have two-factor auth.
-
Microsoft
Open source projects and samples from Microsoft.
-
Google
Google ❤️ Open Source for everyone.
-
Alibaba
Alibaba Open Source for everyone
-
D3
Data-Driven Documents codes.
-
Tencent
China tencent open source team.
from tillitsrammeverk.