suquant/pgdump-obfuscator

镜像概述

suquant/pgdump-obfuscator是一款针对PostgreSQL数据库dump文件的敏感数据流式混淆工具，可对pg_dump输出中的敏感信息（如***、密码、手机号等）进行实时混淆处理，有效保护数据隐私，适用于开发、测试环境使用生产数据，或向第三方共享数据时的脱敏需求。

核心功能

• 流式处理：直接对接pg_dump输出，实时混淆敏感字段，无需临时存储大文件
• 多混淆类型：支持email、bytes、digits等多种混淆方式
• 灵活配置：通过命令行参数自定义表名、字段名及对应的混淆规则
• 轻量高效：基于Go语言开发，性能优异，不影响原有dump流程

使用场景

• 开发/测试环境：使用生产数据时，混淆敏感信息避免隐私泄露
• 数据共享：向第三方提供数据时，脱敏处理符合合规要求
• 数据备份：对备份文件中的敏感字段进行混淆，增强数据安全性

配置说明

通过-c参数指定混淆规则，格式为表名:字段名:混淆类型，可多次使用-c添加多条规则。

命令示例

bash
# 直接处理pg_dump输出并保存到混淆后的文件
pg_dump -U postgres -d mydb | docker run --rm -i suquant/pgdump-obfuscator \
  -c auth_user:***email \
  -c auth_user:password:bytes \
  -c address:phone_number:digits > obfuscated_dump.sql

# 处理本地dump文件
docker run --rm -i suquant/pgdump-obfuscator \
  -c users:name:name \
  -c orders:credit_card:mask < dump.sql > obfuscated_dump.sql