gdpr rails

변화를 깨뜨립니다

(2019-01-23)-데이터베이스에 SQLITE를 사용한 경우 Updater : FIX_REPRESENT_BOOLEAN_AS_INTEGER RAKE를 사용하여 감가 상각을 수정하려고합니다. Secrets.yml은 더 이상 Repo에 저장되지 않으므로 백업하십시오!

(2018-07-27) - 암호화 키를 저장하는 시스템에는 오류가 발생했습니다. Redis 내부의 28 바이트 대신 4 개의 내부 비밀. rake updater:fix_redis_keys 사용 하여이 업데이트 후에도 사용자의 데이터에 액세스 할 수 있는지 확인할 수 있습니다 (기존 사용자를위한 Redis 데이터베이스에서 과도한 정보를 제거합니다).

readme

따라서 이것은 GDPR 규정을 준수하는 응용 프로그램의 예입니다 (일명 EU 광범위한 기본 변경 사항이 개인 식별 정보가 저장되는 방법). 많은 사람들이 정말로 열심히 생각하는 것처럼 보이지만 실제로는 그렇게 나쁘지 않으며이 작은 프로젝트가 몇 가지 문제를 해결하는 데 도움이됩니다.

다루는 포인트 :

• 개인 식별 정보에 대한 행 암호화 (잊어 버리기위한 권리도 도움이되면, 주어진 사용자에 대한 Encryption_key를 제거하는 문제 일뿐입니다).
• 보존 정책
• 별도의 사용자 동의

부분적으로 다루는 포인트 :

• TOS/동의 유형 변경 (모든 모델 요구 사항은 여기에 있습니다. 채우는 양식으로 사용자 로그인 한 후 리디렉션을 추가하는 문제입니다).
• 로그 정리 - 약간 수정 된 구성/이니셜 라이더/Filter_Parameter_Logging.rb

다루지 않은 포인트 :

• 감사 - 이런 종류의 기능을 보여주기 위해 내장 된 관리자 패널은 없지만 어쨌든 감사 된 보석을 추가하여 실제로 멀어 질 수 있습니다.
• 테스트 -이 앱을 사용하는 데 관심이있는 사람이 있으면 일부를 추가 할 것입니다.

테스트 :

• 루비 2.5.0
• Redis 3.2.1 (모든 것이 암호화 네임 스페이스로 네임 스패닝되어 환경을 방해하지 않을 것입니다).
• 표준 SQLITE 어댑터

용법:

Seeds.rb 파일이 있으므로 Rails DB : SEED를 수행 할 수 있습니다. 두 가지 표준 유형의 사용자 동의를 얻으려면 등록을 완료하기에 충분합니다.

또한 config에서 secrets.yml 파일을 준비해야합니다 (secrets.yml.example로 시작하여 설정해야 할 사항을 확인할 수 있습니다).

자세한 설명이 필요한 경우 자세한 내용은 https://blog.vraith.com을 방문하십시오.