Hassas veri günlükleme (ARCH4128)
Anahtar java.security.sensitive-data-logging · Önem error · Kategori security · CWE CWE-532
Parolaların, jetonların veya PII’nin günlüklere yazılması, bu kimlik bilgilerini günlük depolarına, log toplayıcılara ve onlara erişimi olan herkese sızdırır.
Hatalı
Bölüm başlığı “Hatalı”log.info("Login attempt user={} password={}", username, password);log.info("Login attempt user={}", username);Düzeltme
Bölüm başlığı “Düzeltme”Hassas alanları günlüklerden çıkarın veya maskeleyin; yalnızca tanımlayıcı, hassas olmayan bağlamı kaydedin.