Hassas veri loglama (ARCH8128)

Anahtar kotlin.security.sensitive-data-logging · Önem error · Kategori security · CWE CWE-532

Parola, token, API anahtarı gibi kimlik bilgisi adlı bir değeri log deposuna yazan log çağrılarını işaretler.

Hatalı

logger.info("login ok for $user with $password")

Doğru

logger.info("login ok for {}", user.id)

Düzeltme

Bir kimlik ya da maskelenmiş biçim (son 4 karakter) loglayın; sırrın kendisini asla.