Loglarda Hassas Veri (ARCH7160)

Anahtar php.logging.sensitive-data-in-logs · Önem error · Kategori logging

Parola, token, secret veya kart numarası gibi hassas verileri loglamak, gizli bilgilerin log depolarına sızmasına ve kalıcı olarak ifşa olmasına yol açar.

Hatalı

<?php
$this->logger->info('Login attempt', [
    'email' => $email,
    'password' => $password,
    'apiKey' => $apiKey,
]);

Doğru

<?php
$this->logger->info('Login attempt', [
    'email' => $email,
]);

Düzeltme

Hassas alanları log context’inden çıkarın veya maskeleyin; asla ham hâlde loglamayın.