**Kodex (Community Edition - CE)**는 개인정보 보호 및 보안 엔지니어링을 위한 오픈소스 툴킷입니다. 데이터 엔지니어링 워크플로우에서 데이터 보안 및 데이터 보호 조치를 자동화하는 데 도움을 줍니다. 다음 기능을 제공합니다:

• 파일, 데이터베이스 또는 메시지 큐와 같은 다양한 소스에서 데이터 항목을 읽습니다.
• 비식별화, 마스킹, 가명처리, 익명화 또는 암호화와 같은 다양한 개인정보 보호 및 보안 강화 변환을 사용하여 이러한 데이터 항목을 보호합니다.
• 보호된 항목을 다양한 대상으로 보냅니다.

Kodex를 사용하면 간단한 선언적 구성 언어로 데이터 보호 및 데이터 보안 워크플로우를 설명할 수 있습니다. 데브옵스 도구가 인프라를 코드로 설명할 수 있게 해주는 것처럼, Kodex는 개인정보 보호 및 보안 조치를 코드로 설명할 수 있게 해주는 PrivacyOps 및 SecurityOps 도구입니다.

Kodex는 개인정보 보호의 지루하고 어려운 측면을 처리합니다. 예를 들어

• 키 관리: Kodex가 원한다면 암호화 및 가명처리 키를 관리합니다.
• 파라미터 관리: Kodex는 각 데이터 항목이 어떻게 처리되었는지 추적하여 데이터 워크플로우의 규정 준수를 입증하고 감사 추적을 생성할 수 있게 합니다.
• 데이터 변환: Kodex는 현대적인 암호화 및 통계 기법을 구현하여 데이터를 보호합니다.

시작하기

소스에서 Kodex를 다운로드하고 설치하려면 다음을 실행하세요.

git clone https://github.com/kiprotect/kodex
cd kiprotect

make
make install

문서

공식 문서는 https://heykodex.com/docs 에서 확인할 수 있습니다.

데이터 변환

Kodex는 소위 블루프린트(blueprints)라고 불리는 구성 파일을 읽습니다. 작동 방식을 이해하려면 예제 블루프린트와 실행 방법이 포함된 블루프린트 저장소를 확인하세요. Kodex를 통해 이러한 블루프린트를 설치할 수 있습니다(인터넷 접속 필요):

kodex blueprints download

또는 수동으로 머신에 복사할 수 있습니다. 자세한 내용은 문서를 참조하세요.

그런 다음 가명처리 예제를 실행하려면 다음을 입력하세요.

# pseudonymize the example data and write it to a file named 'pseudonymized.json'
kodex run pseudonymization/examples/data-types/pseudonymize

# depseudonymize the data again and print the result on stdout
kodex run pseudonymization/examples/data-types/depseudonymize

그게 다입니다! Kodex는 가명처리를 위한 암호화 파라미터 생성 및 저장을 처리합니다. 대신 수동으로 키를 입력하여 파라미터를 생성하려면 다음과 같이 할 수도 있습니다:

# pseudonymize the data with a user-supplied key
kodex run pseudonymization/examples/data-types/pseudonymize-with-key

# depseudonymize with a key as well
kodex run pseudonymization/examples/data-types/depseudonymize-with-key

테스트 실행

Kodex에는 Make로 실행할 수 있는 자동화된 단위 테스트 모음이 포함되어 있습니다.

make test

플러그인 테스트

플러그인 테스트는 "plugin was built with a different version of package internal/cpu" 오류 메시지와 함께 실패할 수 있습니다. 이는 메인 코드와 플러그인을 컴파일하는 데 사용된 컴파일 플래그가 다를 때 발생할 수 있습니다. 예를 들어 경쟁 조건 감지 테스트를 수행하는 경우 이러한 현상이 발생할 수 있습니다. 문제를 해결하려면 플러그인 폴더로 이동하여 다음을 실행하세요.

make clean
make

벤치마크 실행

Kodex는 또한 다음과 같이 실행할 수 있는 여러 벤치마크를 제공합니다:

make bench

상태 및 로드맵

이것은 여전히 Kodex의 초기 버전이며 아직 많은 기능을 포함하지 않습니다. Enterprise Edition(EE)에서 점진적으로 더 많은 기능을 포팅할 예정입니다. 다음 기능이 목록에서 다음 순서입니다:

• 익명화: 차등 프라이버시 집계를 사용하여 스트리밍 데이터를 익명화합니다.
• 발견: 구조화 및 비구조화 데이터에서 민감한 개인 정보를 발견합니다.
• 암호화: 구조화된 데이터를 암호화 및 복호화합니다.
• 데이터 매핑: 데이터 인프라를 분석하고 매핑합니다.
• 동의 관리: 모든 데이터 스트림에 대한 처리 목적 및 사용자 동의를 관리하고 시행합니다.

엔터프라이즈 에디션

오픈소스 작업은 **Kodex 엔터프라이즈 에디션(EE)**을 상업적으로 제공함으로써 가능해졌습니다. 이는 커뮤니티 에디션(CE)을 확장하여 전문적인 엔터프라이즈 환경에서 Kodex 배포를 지원하는 기능을 제공합니다. 예를 들어 다음과 같은 기능이 포함됩니다:

• 고급 SQL 기반 구성 및 파라미터 관리 및 저장.
• 모든 Kodex 기능을 제어하는 REST 기반 API.
• 데이터 스트림을 관리하고 모니터링하는 웹 인터페이스.
• 더 고급 데이터 변환.
• 역할 기반 액세스 제어 메커니즘.

Kodex EE에 대해 더 알아보고 싶으신가요? 웹사이트를 방문하거나 문의해 주세요!

라이선스

Kodex는 현재 Affero GPL 라이선스 버전 3(AGPL-3.0)에 따라 라이선스가 부여됩니다. 자세한 내용은 라이선스 파일을 참조하세요. 또한 자체 코드를 공개하지 않고 Kodex 코드를 폐쇄 소스 소프트웨어에 직접 통합할 수 있는 상업용 라이선스도 제공합니다. 상업용 라이선스 구매에 관심이 있으시면 문의해 주세요.

왜 Affero GPL인가?

Affero GPL 라이선스는 강력한 카피레프트 라이선스로, 상업적 및 비상업적 목적으로 Kodex를 자유롭게 사용할 수 있게 해줍니다. 소프트웨어를 자체 코드와 통합하지 않고(즉, Go 라이브러리로 가져와 컴파일하지 않고) 독립형 도구로 사용하는 경우, 사용이 자체 소프트웨어 코드에 어떤 방식으로든 영향을 미치지 않습니다. 그런 점에서 Kodex는 GPL 라이선스로 제공되는 다른 Linux 도구처럼 자유롭게 사용할 수 있습니다.

그러나 Kodex 코드를 자체 소프트웨어 코드와 통합하고 해당 소프트웨어를 배포하거나 웹 서비스로 제공하는 경우, 호환되는 라이선스로 소프트웨어의 소스 코드를 공개해야 합니다. 마찬가지로 Kodex를 수정하거나 확장하여 배포하거나 서비스로 제공하는 경우에도 변경 사항의 소스 코드를 공개해야 합니다. 이는 Kodex에 대한 개선 사항이 전체 사용자 커뮤니티에 혜택을 주도록 보장합니다.

다른 라이선스가 필요합니다

라이선스 조건으로 인해 Kodex-CE 사용에 어려움이 있는 경우 문의해 주세요. AGPL 라이선스 조건의 영향을 받지 않고 Kodex를 자체 소프트웨어 코드와 통합할 수 있는 상업용 라이선스를 제공합니다.

연락하기

Kodex 실행에 문제가 있나요? 새로운 기능을 제안하거나 버그를 보고하고 싶나요? 이 이슈 트래커에 이슈를 열어주세요. 저희와 직접 논의하고 싶은 내용이 있으면 이메일을 보내주세요. 여러분의 의견을 듣고 싶습니다!

알리기

조직에서 Kodex를 사용하고 있으며 마음에 드시나요? 세상에 알려주세요! 소문을 퍼뜨리고 피드백을 주시면 소프트웨어 개선에 도움이 됩니다.