Sanitizează fără să pierzi vizibilitatea
Serviciul de checkout scrie o linie de jurnal per cerere, iar linia respectivă conține în prezent, în întregime, un număr de card și un token de sesiune. Ai la dispoziție cele cinci câmpuri, cele trei tratamente din videoclip și un inginer de gardă care trebuie să depaneze un checkout eșuat la ora două noaptea.
Deschide consola de sanitizare a jurnalelor. Apasă mai întâi pe Elimină tot și citește ambii contori, apoi setează fiecare câmp manual și găsește o linie care nu expune nimic, dar lasă ambele câmpuri de depanare lizibile.
Fiecare câmp este etichetat cu clasa pe care i-a atribuit-o videoclipul: secret, date sensibile sau config.
Poți ajunge la zero valori expuse păstrând intacte ambele câmpuri de depanare.
De ce este posibil acest lucru aici?
Acest exercițiu face parte din cursul
Securitatea AWS pentru dezvoltatori
Exercițiu interactiv practic
Transformă teoria în practică cu unul dintre exercițiile noastre interactive
Începe exercițiul