開始使用免費開始

在不失明的情況下去識別化

結帳服務每個請求會寫一行日誌,而那一行目前會完整包含卡號與工作階段權杖。你手上有 5 個欄位、影片中的 3 種處理方式,還有一位需要在半夜 2 點追查失敗結帳的值班工程師。

開啟 Log sanitizer 主控台。先按 Redact everything 並閱讀兩個計數器,然後手動為每個欄位設定處理方式,找出一種能不暴露任何值、同時仍讓兩個除錯欄位可讀的寫法。

每個欄位都標示了影片給它的分類:secret、sensitive data,或 config。

你可以在兩個除錯欄位都保留的情況下,把外洩值降到 0。

為什麼在這裡辦得到?

本練習屬於課程

AWS Security 開發者實務

檢視課程

動手互動練習

將理論付諸實踐,立即體驗我們的互動練習

開始練習