Začněte nyníZačněte zdarma

Sanitizace beze ztráty přehledu

Checkout service zapisuje jeden řádek logu na každý požadavek a ten řádek teď obsahuje číslo karty i session token v plném znění. Máš k dispozici pět polí, tři způsoby ošetření z videa a kolegu ve službě, který musí ve dvě ráno dohledat příčinu neúspěšného checkoutu.

Otevři konzoli Log sanitizer. Nejdřív stiskni Redigovat vše a přečti si oba čítače, pak nastav každé pole ručně a najdi řádek, který nic neodhaluje a přitom nechává obě ladicí pole čitelná.

Každé pole je označené třídou z videa: secret, sensitive data nebo config.

Nulového počtu vystavených hodnot lze dosáhnout a přitom zachovat obě ladicí pole čitelná.

Proč je to tady možné?

Toto cvičení je součástí kurzu

Zabezpečení AWS pro vývojáře

Zobrazit kurz

Interaktivní praktické cvičení

Proměňte teorii v praxi s jedním z našich interaktivních cvičení

Začít cvičení