ปกปิดข้อมูลโดยไม่เสียการมองเห็น
บริการ checkout เขียนล็อกหนึ่งบรรทัดต่อหนึ่งคำขอ และบรรทัดนั้นมีหมายเลขบัตรกับโทเคนเซสชันแบบเต็มอยู่ในขณะนี้ คุณมีฟิลด์ทั้ง 5 รายการ วิธีจัดการข้อมูล 3 แบบจากวิดีโอ และวิศวกร on-call ที่ยังต้องตามรอยปัญหา checkout ที่ล้มเหลวตอนตีสอง
เปิดคอนโซล Log sanitizer กด ปกปิดทั้งหมด ก่อน แล้วอ่านตัวนับทั้งสองตัว จากนั้นตั้งค่าแต่ละฟิลด์ด้วยตัวเองเพื่อหาบรรทัดที่ไม่เปิดเผยค่าใดเลย แต่ยังคงเหลือฟิลด์สำหรับดีบักทั้งสองให้อ่านได้
ทุกฟิลด์มีป้ายกำกับตามคลาสที่วิดีโอกำหนดไว้ ไม่ว่าจะเป็น secret, sensitive data หรือ config
คุณสามารถทำให้ค่าที่เปิดเผยเป็นศูนย์ได้ พร้อมกับคงฟิลด์ดีบักทั้งสองไว้ครบ
เหตุใดจึงเป็นไปได้ในกรณีนี้
แบบฝึกหัดนี้เป็นส่วนหนึ่งของหลักสูตร
การใช้ AWS Security สำหรับนักพัฒนา
แบบฝึกหัดเชิงโต้ตอบแบบลงมือทำจริง
เปลี่ยนทฤษฎีให้เป็นการลงมือทำด้วยแบบฝึกหัดเชิงโต้ตอบหนึ่งในของเรา
เริ่มแบบฝึกหัด