Hassas veri günlükleme (ARCH2128)

Anahtar python.security.sensitive-data-logging · Önem error · Kategori security · CWE CWE-532

Parola, token veya kişisel verileri günlüğe yazmak, kimlik bilgilerinin günlük depolarına sızmasına neden olur. Hassas alanları günlüklemeyin veya maskeleyin.

Hatalı

import logging

def login(user, password):
    logging.info("login attempt user=%s password=%s", user, password)

Doğru

import logging

def login(user, password):
    logging.info("login attempt user=%s", user)

Düzeltme

Hassas alanları günlükten çıkarın veya günlüğe yazmadan önce maskeleyin.