ऑडिट काउचडीबी: सरल, स्पष्ट, काउचडीबी सुरक्षा मूल्यांकन

ऑडिट काउचडीबी एक सरल उपकरण है जिसका एक शक्तिशाली संदेश है। एक Apache CouchDB URL दिए जाने पर, यह आपको इसकी सुरक्षा के बारे में वह सब कुछ बताएगा जो आप जानना चाहते हैं।

उद्देश्य

ऑडिट काउचडीबी निम्नलिखित कार्य करेगा:

1. काउच के बारे में हर संभव तथ्य जानें, उदाहरण के लिए:

• सर्वर कॉन्फ़िगरेशन क्या है?
• कौन से उपयोगकर्ता खाते मौजूद हैं?
• कौन सी उपयोगकर्ता भूमिकाएँ मौजूद हैं?
• कौन से डेटाबेस मौजूद हैं?
• प्रत्येक डेटाबेस में, सुरक्षा सेटिंग क्या है?
• प्रत्येक डिज़ाइन दस्तावेज़ में, सत्यापन फ़ंक्शन क्या हैं?

2. तथ्यों को देखते हुए, उनकी एक-दूसरे से तुलना करें और चेतावनी दें यदि वे सुरक्षा संबंधी चिंता का संकेत देते हैं, उदाहरण के लिए:

• आपने स्पष्ट रूप से Futon में डेटाबेस पृष्ठ पर "सुरक्षा" लिंक पर क्लिक करने की जहमत नहीं उठाई
• प्रकाशित CVE अलर्ट आपके CouchDB संस्करण पर लागू होते हैं
• एक डिज़ाइन दस्तावेज़ में validate_doc_update फ़ंक्शन गायब है
• सहायक सारांश कि प्रत्येक डेटाबेस तक कितने व्यवस्थापक, सामान्य उपयोगकर्ता और अज्ञात उपयोगकर्ता पहुँच सकते हैं

उपयोग

वर्तमान में, ऑडिट काउचडीबी एक Node एप्लिकेशन है जो NPM के माध्यम से वितरित किया जाता है। इसे npm के माध्यम से (वैश्विक रूप से) स्थापित करें।

npm install -g audit_couchdb