Vous devez enregistrer toutes les modifications des données d'application et être en mesure de vérifier l'authenticité des journaux. Comment la journalisation doit-elle être conçue ?

Pour garantir l'authenticité et l'intégrité des journaux, la signature numérique de chaque entrée horodatée est essentielle. Cela crée une preuve cryptographique que le journal n'a pas été altéré après sa création. La signature, associée à l'horodatage, permet de vérifier l'origine et l'intégrité des données, répondant ainsi à l'exigence de vérification de l'authenticité. Écrire les journaux simultanément dans le stockage cloud et sur site augmente la résilience mais ne garantit pas l'authenticité. Stocker les journaux dans une base de données SQL et restreindre l'accès réduit le risque d'altération, mais ne fournit pas une preuve cryptographique d'intégrité. Sérialiser en JSON et stocker dans Cloud Storage est une méthode de stockage, mais n'ajoute pas de mécanisme de vérification d'authenticité intrinsèque.