Sanitizace beze ztráty přehledu
Checkout service zapisuje jeden řádek logu na každý požadavek a ten řádek teď obsahuje číslo karty i session token v plném znění. Máš k dispozici pět polí, tři způsoby ošetření z videa a kolegu ve službě, který musí ve dvě ráno dohledat příčinu neúspěšného checkoutu.
Otevři konzoli Log sanitizer. Nejdřív stiskni Redigovat vše a přečti si oba čítače, pak nastav každé pole ručně a najdi řádek, který nic neodhaluje a přitom nechává obě ladicí pole čitelná.
Každé pole je označené třídou z videa: secret, sensitive data nebo config.
Nulového počtu vystavených hodnot lze dosáhnout a přitom zachovat obě ladicí pole čitelná.
Proč je to tady možné?
Toto cvičení je součástí kurzu
Zabezpečení AWS pro vývojáře
Interaktivní praktické cvičení
Proměňte teorii v praxi s jedním z našich interaktivních cvičení
Začít cvičení