Append-only log
Datastructuur waaraan alleen wordt toegevoegd en waarin nooit iets wordt gewijzigd of verwijderd. Manipulatie is aantoonbaar via een hashketen. Fundament voor auditlogs, blockchain, Certificate Transparency en Sigstore Rekor.
Implementatiepatronen: Merkle tree (efficiënte inclusion proofs), hashketen (elk item verwijst naar het vorige) en blockchain (gedistribueerd append-only). Toepassingen: auditlogs waar compliance onveranderlijkheid eist (PCI DSS, HIPAA), transparantie in de supply chain (in-toto, Sigstore) en Certificate Transparency (Google logt alle TLS-certificaten). Moderne tools: Trillian (opensource-engine van Google, gebruikt voor CT en Sigstore Rekor) en Project Nessie voor dataversiebeheer. Antipatroon: een ‘manipulatiebestendig’ log dat een beheerder kan herschrijven is niet append-only.