Assainir sans perdre toute visibilité
Le service de passage à la caisse écrit une ligne de journal par requête, et cette ligne contient présentement en clair un numéro de carte et un jeton de session. Vous avez cinq champs, trois traitements tirés de la vidéo, et une personne de garde qui doit encore retracer un échec de paiement à deux heures du matin.
Ouvrez la console Log sanitizer. Appuyez d'abord sur Redact everything et lisez les deux compteurs, puis réglez chaque champ manuellement pour trouver une ligne qui n'expose rien tout en laissant lisibles les deux champs de débogage.
Chaque champ est étiqueté avec la classe donnée dans la vidéo : secret, données sensibles ou config.
Vous pouvez atteindre zéro valeur exposée tout en gardant intacts les deux champs de débogage.
Pourquoi est-ce possible ici ?
Cette activité fait partie du cours
Utiliser la sécurité AWS pour les développeurs
Exercice interactif pratique
Passez de la théorie à l’action grâce à l’un de nos exercices interactifs
Commencer l’exercice