Kom igångKom igång gratis

Sanera utan att bli blind

Kassatjänsten skriver en loggrad per begäran, och den raden innehåller just nu ett kortnummer och en sessionstoken i klartext. Du har de fem fälten, de tre behandlingarna från videon och en jourhavande ingenjör som fortfarande måste spåra en misslyckad utcheckning klockan två på natten.

Öppna konsolen Log sanitizer. Klicka först på Radera allt och läs av båda räknarna. Ställ sedan in varje fält för hand och hitta en rad som inte exponerar något och ändå lämnar båda felsökningsfälten läsbara.

Varje fält är märkt med den klass videon gav det: en hemlighet, känslig data eller config.

Du kan nå noll exponerade värden med båda felsökningsfälten intakta.

Varför är det möjligt här?

Den här övningen är en del av kursen

Använda AWS-säkerhet för utvecklare

Visa kurs

Interaktiv övning med praktiskt arbete

Gör teori till handling med en av våra interaktiva övningar

Starta övningen