È necessario registrare tutte le modifiche ai dati dell'applicazione ed essere in grado di verificarne l'autenticità. Come dovrebbe essere progettata la registrazione?

La firma digitale di ogni voce di log con timestamp e l'archiviazione della firma garantiscono l'autenticità e l'integrità dei dati. Il timestamp dimostra quando è avvenuta la modifica, e la firma digitale verifica che la voce non sia stata alterata dopo la sua creazione. Scrivere i log contemporaneamente su cloud storage e su storage on-premises aumenta la durabilità ma non garantisce l'autenticità. Archiviare i log in un database SQL e limitare chi può modificare la tabella dei log è una buona pratica di sicurezza, ma un amministratore malintenzionato potrebbe comunque alterare i log senza lasciare traccia verificabile. Serializzare ogni voce di log in JSON e archiviarla in Cloud Storage è un formato e un metodo di archiviazione, ma non fornisce intrinsecamente un meccanismo per verificarne l'autenticità.