Cipher Gate Proxy | Python

Proxy de segurança CipherGate

Visão geral

CipherGate Security Proxy é uma solução de segurança zero-trust de nível empresarial projetada para proteger dados confidenciais em trânsito. Esta implementação pronta para produção fornece recursos abrangentes de proteção de dados, autenticação e monitoramento para infraestrutura digital moderna.

Princípios Básicos de Segurança

• Verifique explicitamente: Cada solicitação passa por autenticação e autorização criptográfica
• Acesso com menor privilégio: Mascaramento de dados baseado em função e controle de acesso
• Presumir violação: Monitoramento contínuo com trilhas de auditoria à prova de falsificação
• Proteção criptográfica: Criptografia de nível militar com verificação de integridade

Arquitetura Técnica

Fluxo de trabalho de segurança

graph LR
    A[Inbound Request] --> B[CipherGate Proxy]
    B --> C{PII Detector}
    C -- Sensitive Data --> D[AES-256 Masking]
    C -- Safe Data --> E[Forward to Backend]
    D --> E
    E --> F[Secure Response]

Componentes principais

1. Proxy de segurança (proxy.py)

• Servidor proxy de alto desempenho baseado em FastAPI
• Implementação de middleware zero-trust
• Interceptação e validação de solicitação/resposta
• Integração de controle de acesso baseado em função

2. Cofre criptográfico (crypto_vault.py)

• Criptografia AES-256-GCM para dados em repouso
• HMAC-SHA256 para verificação de integridade de dados
• RSA-2048 para assinatura e validação de token
• Geração e gerenciamento seguros de chaves

3. Mecanismo de mascaramento de dados dinâmico (masking_engine.py)

• Detecção automática de padrões de dados confidenciais
• Mascaramento baseado em função com vários níveis:
  • Completo: Visibilidade completa dos dados (Admin)
  • Parcial: Preservação do primeiro/último caractere (Usuário)
  • Últimos Quatro: Apenas os últimos 4 dígitos visíveis (Usuário)
  • Mascarado: Máscara completa com asteriscos (Convidado)
• Preservação da estrutura: Mantém o formato dos dados e a integridade do esquema

4. Auditor de Conformidade (compliance_auditor.py)

• Registro de auditoria à prova de adulteração com encadeamento criptográfico
• Relatórios de conformidade com GDPR/HIPAA
• Detecção de violação de segurança em tempo real
• Trilha de auditoria imutável com verificação de integridade

Especificações de segurança

Padrões criptográficos

• AES-256-GCM: Algoritmo de criptografia padrão da indústria com criptografia autenticada
• HMAC-SHA256: Verificação de integridade criptográfica usando SHA-256
• RSA-2048: Assinatura digital e validação de token com chaves de 2.048 bits
• Geração Aleatória Segura: Geração de chave criptograficamente segura usando secrets módulo
• Algoritmo de Luhn: Validação de cartão de crédito compatível com PCI-DSS
• Mitigação de ReDoS: Proteção contra negação de serviço de expressão regular com limites de tamanho de entrada

Padrões de proteção de dados

• Conformidade com o GDPR: Minimização de dados, limitação de finalidade e requisitos abrangentes de auditoria
• Conformidade com HIPAA: Proteção de informações de saúde protegidas (PHI) com salvaguardas técnicas
• Conformidade com PCI-DSS: Implementação de padrões de segurança de dados da indústria de cartões de pagamento
• Estrutura de confiança zero do NIST: Implementação total das diretrizes NIST SP 800-207

Arquitetura de gerenciamento de chaves

Derivação de chave mestra

• Geração de chaves baseada no ambiente com mecanismos de fallback seguros
• Derivação de chave baseada em SHA-256 para maior segurança
• Isolamento de chaves com chaves separadas para diferentes operações criptográficas

Armazenamento de chaves persistente

• Armazenamento criptografado AES-256 para chaves criptográficas
• Validação de permissões do sistema de arquivos entre plataformas
• Medidas de segurança multiplataforma para sistemas Windows e Unix

Gerenciamento chave do ciclo de vida

• Geração de chave aleatória criptograficamente segura
• Integridade de chave abrangente e validação de formato
• Verificação de permissão do sistema de arquivos em tempo de execução
• Manuseio seguro de memória com limpeza automática

Auditoria de alta simultaneidade

O sistema de auditoria de conformidade da CipherGate foi projetado para ambientes de alto rendimento e em escala empresarial:

Registrador assíncrono singleton

• Padrão singleton thread-safe garantindo instância única em todos os threads e processos
• Detecção e reutilização inteligente de loop de eventos em ambientes FastAPI
• Processamento em segundo plano com gravação de log assíncrona para evitar bloqueio
• Arquitetura baseada em fila para processamento de log sem bloqueio

Trilhas de auditoria à prova de adulteração

• Encadeamento criptográfico com cada registro de auditoria vinculado a entradas anteriores
• Registro imutável com trilha de auditoria de gravação única e verificação de integridade
• Processamento em tempo real com processamento de log de auditoria inferior a um milissegundo
• Armazenamento escalonável com E/S de arquivo assíncrono para operações de alto volume

Desempenho de alto rendimento

• Operações de E/S sem bloqueio, evitando o bloqueio de caminhos críticos de aplicativos
• Uso otimizado de memória para implantações em larga escala
• Integração perfeita com a arquitetura de loop de eventos do FastAPI
• Fallback síncrono para ambientes sem execução de loops de eventos

Recursos de resiliência

Mecanismos de resiliência abrangentes projetados para ambientes de produção:

Degradação Graciosa

• Tratamento de falhas de componentes com continuidade do sistema durante falhas de componentes individuais
• Fallback automático para padrões seguros quando recursos avançados não estão disponíveis
• Isolamento de erros evitando a cascata de falhas de componentes
• Continuidade do serviço garantindo que as principais funções de segurança permaneçam operacionais

Segurança do sistema de arquivos

• Validação em tempo de execução de permissões do sistema de arquivos para arquivos críticos para a segurança
• Suporte multiplataforma com medidas de segurança específicas da plataforma
• Permissões de arquivo restritivas (600) para arquivos de chave criptográfica
• Monitoramento contínuo da postura de segurança do sistema de arquivos

Resiliência Operacional

• Reinicie a persistência com chaves criptográficas e preservação de configuração
• Recuperação automática de estado após falhas do sistema
• Verificações de integridade abrangentes para todos os componentes críticos
• Tratamento da degradação do desempenho enquanto mantém a segurança

Monitoramento de segurança

• Alertas em tempo real para violações e anomalias de segurança
• Verificação contínua da integridade da trilha de auditoria
• Monitoramento de desempenho de operação de segurança
• Geração automatizada de relatórios de conformidade para requisitos regulatórios

Conformidade e Auditoria

Alinhamento Regulatório

Exemplo de registro de auditoria

{
  "event": "pii_masking_applied",
  "source_ip": "192.168.1.50",
  "endpoint": "/v1/user/data",
  "masked_fields": ["email", "credit_card"],
  "algorithm": "AES-256-GCM",
  "status": "success"
}

Recursos de trilha de auditoria

• Encadeamento criptográfico com cada entrada de log criptograficamente vinculada à anterior
• Detecção de adulteração com detecção automática de tentativas de modificação de log
• Monitoramento em tempo real com streaming de eventos de segurança ao vivo
• Relatórios de conformidade com relatórios automatizados de conformidade GDPR/HIPAA

Monitoramento de segurança

• Análise de padrões de acesso para detecção de padrões de acesso incomuns
• Registro de violação de segurança com registro automático de violação de política
• Monitoramento de desempenho com latência de solicitação e métricas de rendimento
• Rastreamento de erros com registro detalhado de erros para solução de problemas

Configuração e uso

Pré-requisitos

• Python 3.11+
• gerenciador de pacotes pip

Instalação

# Clone the repository
git clone https://github.com/PkLavc/cipher-gate.git
cd cipher-gate

# Install dependencies
pip install -r requirements.txt

# Start the proxy server
python proxy.py

Configuração

O proxy é executado em http://localhost:8000 por padrão com os seguintes endpoints:

• Verificação de saúde: GET /health
• API Proxy: POST /api/proxy/{service_path:path}
• Documentação: GET /docs (IU do Swagger)

Exemplo de uso

# Test the proxy with sample data
curl -X POST "http://localhost:8000/api/proxy/test-service" \
  -H "accept: application/json" \
  -H "Content-Type: application/json" \
  -d '{
    "user": {
      "name": "John Doe",
      "email": "[email protected]",
      "ssn": "123-45-6789"
    },
    "message": "Contact me at [email protected]"
  }'

Controle de acesso baseado em função

CipherGate oferece suporte a quatro funções de usuário com diferentes níveis de acesso a dados:

• Administrador: Visibilidade total dos dados
• Usuário: Mascaramento parcial (primeiro/último caractere preservado)
• Convidado: Mascaramento completo
• Auditor: Visibilidade total para monitoramento de conformidade

Configuração de segurança

Defina a variável de ambiente da chave mestra para implantações de produção:

export CIPHERGATE_MASTER_KEY="your-64-character-hex-key-here"
python proxy.py

Características de desempenho

Referências

• Criptografia/Descriptografia: < 100 ms paro payloads de 10 KB
• Mascaramento de dados: < 100 ms para estruturas de dados aninhadas complexas
• Validação de token: < 10 ms por solicitação
• Registro de auditoria: < 1 ms por entrada de log

Escalabilidade

• Escala horizontal: Design sem estado suporta balanceamento de carga
• Eficiência de memória: consumo mínimo de memória por solicitação
• Otimização de CPU: Operações criptográficas eficientes
• Desempenho da rede: Adição de latência mínima para solicitações com proxy

Desenvolvimento e Contribuição

Padrões de qualidade do código

• Digite dicas para manutenção total
• Documentos abrangentes e comentários embutidos
• Cobertura de testes com foco na segurança
• Revisão de segurança obrigatória para todas as alterações

Ciclo de vida de desenvolvimento de segurança

1. Modelagem de ameaças com análise de requisitos de segurança
2. Codificação segura seguindo as diretrizes OWASP
3. Execução automatizada de testes de segurança
4. Revisão por pares com foco na segurança
5. Práticas de implantação seguras

Suporte e Manutenção

Atualizações de segurança

• Auditorias de segurança regulares com avaliações trimestrais
• Atualizações automatizadas de dependências e patches de segurança
• Resposta 24 horas por dia a vulnerabilidades críticas
• Comunicação de segurança transparente por meio de avisos

Serviços Profissionais

• Assistência de implantação personalizada e suporte à implementação
• Avaliações de segurança específicas da organização
• Programas de treinamento em arquitetura zero-trust
• Consultoria de conformidade regulatória

Autor

Patrick Araujo - Engenheiro de Computação

Para visualizar outros projetos e detalhes do portfólio, visite: https://pklavc.com/projects/