ÎncepețiÎncepe gratuit

Sanitizează fără să pierzi vizibilitatea

Serviciul de checkout scrie o linie de jurnal per cerere, iar linia respectivă conține în prezent, în întregime, un număr de card și un token de sesiune. Ai la dispoziție cele cinci câmpuri, cele trei tratamente din videoclip și un inginer de gardă care trebuie să depaneze un checkout eșuat la ora două noaptea.

Deschide consola de sanitizare a jurnalelor. Apasă mai întâi pe Elimină tot și citește ambii contori, apoi setează fiecare câmp manual și găsește o linie care nu expune nimic, dar lasă ambele câmpuri de depanare lizibile.

Fiecare câmp este etichetat cu clasa pe care i-a atribuit-o videoclipul: secret, date sensibile sau config.

Poți ajunge la zero valori expuse păstrând intacte ambele câmpuri de depanare.

De ce este posibil acest lucru aici?

Acest exercițiu face parte din cursul

Securitatea AWS pentru dezvoltatori

Vezi cursul

Exercițiu interactiv practic

Transformă teoria în practică cu unul dintre exercițiile noastre interactive

Începe exercițiul