在不失明的情況下去識別化
結帳服務每個請求會寫一行日誌,而那一行目前會完整包含卡號與工作階段權杖。你手上有 5 個欄位、影片中的 3 種處理方式,還有一位需要在半夜 2 點追查失敗結帳的值班工程師。
開啟 Log sanitizer 主控台。先按 Redact everything 並閱讀兩個計數器,然後手動為每個欄位設定處理方式,找出一種能不暴露任何值、同時仍讓兩個除錯欄位可讀的寫法。
每個欄位都標示了影片給它的分類:secret、sensitive data,或 config。
你可以在兩個除錯欄位都保留的情況下,把外洩值降到 0。
為什麼在這裡辦得到?
本練習屬於課程
