Policy Engine v2

14 Tests demonstrieren Template-Matching, Parametervalidierung und Bereichsprüfungen.

v2-Policy-Funktionen

  • Dual-Hash-Fingerprinting: XXHash64 + SipHash128 für kollisionsresistentes Query-Matching
  • Parametertyp-Validierung: Typen (int, string, uuid) für Query-Parameter erzwingen
  • Bereichsprüfungen: Parameterwerte auf erlaubte Bereiche validieren
  • Lernmodus: Automatische Generierung von Policy-Regeln aus beobachteten Abfragen
POLICY-001PASS

Parameter im Bereich

SELECT id, name FROM users WHERE id = 42

Parameterwert 42 liegt im erlaubten Bereich [1, 1000000]. Abfrage erlaubt.

POLICY-002BLOCKED

Parameter außerhalb des Bereichs

SELECT id, name FROM users WHERE id = -1

Parameterwert -1 liegt außerhalb des erlaubten Bereichs.