Loglarda Hassas Veri (ARCH4160)
Anahtar java.logging.sensitive-data-in-logs · Önem error · Kategori logging
Parola, token, API anahtarı, SSN veya kredi kartı gibi hassas verileri loglamak, bu sırların log depolarına sızmasına yol açar. Log dosyaları genellikle daha düşük güvenlikle saklanır ve geniş erişime açıktır.
Hatalı
Bölüm başlığı “Hatalı”log.info("Giriş denemesi: kullanıcı={} parola={}", username, password);log.info("Giriş denemesi: kullanıcı={}", username);Düzeltme
Bölüm başlığı “Düzeltme”Hassas alanları loglardan tamamen çıkarın veya maskeleyin; yalnızca hassas olmayan tanımlayıcıları kaydedin.