Günlüklerde hassas veri (ARCH8160)
Anahtar kotlin.logging.sensitive-data-in-logs · Önem error · Kategori logging · CWE CWE-532
Mesajı veya argümanları parola, token, gizli anahtar ya da anahtara başvuran log çağrılarını işaretler.
Hatalı
Bölüm başlığı “Hatalı”logger.debug("auth with token=$token")logger.debug("auth with token=***")Düzeltme
Bölüm başlığı “Düzeltme”Kimlik bilgilerini asla günlüklemeyin; maskeleyin ya da atlayın.