Loglarda Hassas Veri (ARCH2160)
Anahtar python.logging.sensitive-data-in-logs · Önem error · Kategori logging
Parola, token, gizli anahtar, SSN veya kredi kartı gibi hassas tanımlayıcıları loglamak, bu sırların log hedeflerine sızmasına yol açar. Loglar genellikle daha az korumalı ortamlarda saklanır.
Hatalı
Bölüm başlığı “Hatalı”logger.info("Giriş denemesi: user=%s password=%s", user, password)logger.info("Giriş denemesi: user=%s", user)Düzeltme
Bölüm başlığı “Düzeltme”Hassas alanları log mesajlarından çıkarın veya maskeleyin; yalnızca güvenli tanımlayıcıları kaydedin.