Você deve registrar todas as alterações de dados do aplicativo e ser capaz de verificar a autenticidade do log. Como o registro deve ser projetado?

Assinar digitalmente cada entrada de log com registro de data e hora e armazenar a assinatura é a melhor abordagem para garantir a autenticidade e a integridade dos logs. A assinatura digital, combinada com o registro de data e hora, prova que o log não foi alterado desde sua criação e por quem foi gerado. Gravar logs simultaneamente no armazenamento em nuvem e on-premises aumenta a redundância, mas não garante a autenticidade. Armazenar logs em um banco de dados SQL e restringir o acesso ajuda na segurança, mas não impede que um administrador mal-intencionado altere os logs sem deixar rastros detectáveis. Serializar para JSON e armazenar no Cloud Storage é um formato e local de armazenamento, mas não oferece mecanismos intrínsecos de verificação de autenticidade.