CommencerCommencez gratuitement

Assainir sans perdre toute visibilité

Le service de paiement écrit une ligne de journal par requête, et cette ligne contient actuellement un numéro de carte et un jeton de session en clair. Vous disposez des cinq champs, des trois traitements vus dans la vidéo, et d'un ingénieur d'astreinte qui doit encore retracer un échec de paiement à deux heures du matin.

Ouvrez la console Log sanitizer. Appuyez d'abord sur Redact everything et lisez les deux compteurs, puis réglez chaque champ manuellement et trouvez une ligne qui n'expose rien tout en gardant les deux champs de débogage lisibles.

Chaque champ est étiqueté avec la classe donnée dans la vidéo : secret, données sensibles ou config.

Vous pouvez atteindre zéro valeur exposée avec les deux champs de débogage intacts.

Pourquoi est-ce possible ici ?

Cet exercice fait partie du cours

<cours>Sécurité AWS pour les développeurs</cours>
Voir le cours

Exercice interactif pratique

Transformez la théorie en action avec l’un de nos exercices interactifs

Commencer l’exercice