Sanera utan att bli blind
Kassatjänsten skriver en loggrad per begäran, och den raden innehåller just nu ett kortnummer och en sessionstoken i klartext. Du har de fem fälten, de tre behandlingarna från videon och en jourhavande ingenjör som fortfarande måste spåra en misslyckad utcheckning klockan två på natten.
Öppna konsolen Log sanitizer. Klicka först på Radera allt och läs av båda räknarna. Ställ sedan in varje fält för hand och hitta en rad som inte exponerar något och ändå lämnar båda felsökningsfälten läsbara.
Varje fält är märkt med den klass videon gav det: en hemlighet, känslig data eller config.
Du kan nå noll exponerade värden med båda felsökningsfälten intakta.
Varför är det möjligt här?
Den här övningen är en del av kursen
Använda AWS-säkerhet för utvecklare
Interaktiv övning med praktiskt arbete
Gör teori till handling med en av våra interaktiva övningar
Starta övningen