Loglarda Hassas Veri (ARCH6160)
Anahtar ruby.logging.sensitive-data-in-logs · Önem error · Kategori logging
Parola, token, API anahtarı veya kart numarası gibi hassas değerleri loglamak, bu sırların log depolarına sızmasına ve kalıcı olarak ifşa olmasına yol açar.
Hatalı
Bölüm başlığı “Hatalı”Rails.logger.info("Giriş", email: params[:email], password: params[:password])Rails.logger.info("Giriş", email: params[:email])Düzeltme
Bölüm başlığı “Düzeltme”Hassas alanları loglamayın; gerekirse maskeleyin veya filtreleyin (filter_parameters).