mnc / maskdump Goto Github PK

plugin directory

ユーザーが自前のマスククラスを追加する場合、どこのを読みにいくようにすべきか。
今は lib/mozaic/mask_method/plugin/*.rb を読みに行くようにしている。

gem

pluginディレクトリだと制約もおおいし、internalなディレクトリ内をさわらなくてよいから、gem名を指定するようにしたほうがいい
fluentdみたいにregisterするようにするのもあり

カスタムメソッドを複数追加できるようにする

TODO

• use mysqldump instead of selecting records with SQL

active_record/tasks/mysql_database_tasks.rb
にある
rake db:structure:dump
によるsqlファイルの出力は、dump対象のテーブルが指定できない。
それが問題だが、空のテーブルができるのは問題ない気がする。
問題あったらActiveRecord::Base.connection.execute("SHOW CREATE TABLE table_name;")

method: defaultはやめる。なにがおきるか使う人からわからない

• email
• tel
• blackout

直近追加するMasking方式

課題とその解決が一致していたら実施する

• ルックアップデータを準備してそれと置き換え(?)
• 指定したデータにreplaceする
• Nulling Out
• All Mask(length remained), - All Mask(length fixed)

例

• Substitution
• Shuffling
• Number and date variance
• Nulling out or deletion
• Masking out
• Encryption

Railsで使う場合はdatabase.ymlを読み込めるようにしたいが、database.ymlを読み込むならRailsを起動しないといけない。
別のwebアプリケーションでも同様の問題がおきるから、yaml内にerbでenvを読み込めるようにする。

TODO

• use pg_dump instead of selecting records with SQL
• convert dump file to AST by parslet gem
• transform AST by parslet gem
• put all COPY data into array

TBC

• how to support maskdump differential in mysql
• how to support maskdump differential in postgresql

Problem

we need use mysqlbinlog to dump differential data. It's complicated...

ユーザーが自前のマスククラスを追加する場合、どこのを読みにいくようにすべきか。
今は lib/mozaic/mask_method/plugin/*.rb を読みに行くようにしている。

frozen string literal パフォーマンスチューニング

検証結果をREADMEに記載する

Now supported options include:

• password
• database
• user