Membersihkan tanpa kehilangan visibilitas
Layanan checkout menulis satu baris log per permintaan, dan baris itu saat ini memuat nomor kartu dan token sesi secara utuh. Anda memiliki lima kolom, tiga perlakuan dari video, dan seorang engineer on-call yang tetap harus menelusuri kegagalan checkout pukul dua dini hari.
Buka konsol Log sanitizer. Tekan Redact everything terlebih dahulu dan baca kedua penghitung, lalu atur setiap kolom secara manual dan temukan baris yang tidak mengekspos apa pun namun tetap membuat kedua kolom debug dapat dibaca.
Setiap kolom diberi label sesuai kelas yang dijelaskan di video: secret, sensitive data, atau config.
Anda bisa mencapai nol nilai terekspos dengan kedua kolom debug tetap utuh.
Mengapa itu memungkinkan di sini?
Latihan ini merupakan bagian dari kursus
Menggunakan Keamanan AWS untuk Developer
Latihan interaktif langsung
Ubah teori menjadi aksi dengan salah satu latihan interaktif kami
Mulai latihan