Прибирайте чутливе — і не втрачайте видимість

Сервіс оформлення замовлення записує по одному рядку логу на кожен запит, і зараз у цьому рядку повністю містяться номер картки та сесійний токен. У вас є п'ять полів, три методи обробки з відео та інженер чергування, який усе ще має відстежити невдалу оплату о другій ночі.

Відкрийте консоль Log sanitizer. Спочатку натисніть Redact everything і прочитайте обидва лічильники, потім задайте обробку для кожного поля вручну та знайдіть варіант рядка, де нічого не розкривається, але обидва налагоджувальні поля залишаються читабельними.

Кожне поле позначене класом із відео: secret, sensitive data або config.

Можна досягти нуля розкритих значень і водночас зберегти обидва налагоджувальні поля.

Чому це тут можливо?