Seguridad
Qué toca, graba y envía LAB256
Una herramienta que pide la contraseña de la base debe responder esto antes de la prueba. Aquí está, sin buscar en las preguntas frecuentes.
- Arquitectura sin agente
- LAB256 es una aplicación de escritorio que abre conexiones JDBC con la base de datos. No se instala nada en el servidor. Cierras la aplicación y la conexión termina.
- Privilegios mínimos
- Un usuario dedicado, de solo lectura. Oracle: SELECT en las vistas V$ y DBA_*. PostgreSQL: acceso a las vistas pg_stat y a la extensión pg_stat_statements. Las acciones de DBA, como terminar una sesión, solo funcionan si ese usuario tiene el privilegio; LAB256 no pide nada más allá de lo que exige la pantalla en uso.
- Qué se graba
- Métricas de rendimiento por conexión: vitales, top SQL y sesiones por minuto, capacidad, memoria y un chequeo de salud por hora. Crudo por un día, por minuto por un mes, por hora por hasta un año; los tres plazos son configurables. En Configuración ves lo que guarda cada conexión, con interruptor y borrado para cada una.
- Texto SQL desactivado por defecto
- El historial guarda identificadores (SQL_ID) y métricas. El texto de los SQL solo se graba si activas esa opción, por conexión.
- Cifrado en reposo
- El archivo de historial está cifrado en reposo. Las credenciales de las conexiones quedan selladas por una contraseña de la aplicación, sin vía de recuperación: quien no tiene la contraseña no abre los secretos.
- Qué sale de tu red
- Los datos de tus bases nunca salen de tu máquina. La aplicación habla con nuestro servidor para validar la licencia y para enviar datos de uso e informes de error, que puedes desactivar en Configuración. Lo que se envía, campo por campo, está en la Política de Privacidad.
- Integridad del instalador
- Cada instalador publicado muestra su SHA-256 junto al botón de descarga. Verifica el hash antes de instalar en un entorno controlado.
- Activación offline
- Para redes aisladas, la licencia se activa por código QR: la aplicación genera el código, lo validas en cualquier dispositivo con internet y pegas el resultado. La máquina monitoreada nunca tiene que salir de la red.