开始使用免费开始使用

在不"失明"的情况下净化日志

结账服务每个请求写一行日志,目前这行会完整携带卡号和会话令牌。您手上有 5 个字段、视频里的 3 种处理方式,以及一位需要在凌晨两点追查失败结账的值班工程师。

打开 Log sanitizer 控制台。先按 Redact everything 并阅读两个计数器,然后逐个手动设置每个字段,找出一条既不暴露任何内容、又能让两个调试字段都可读的日志行。

每个字段都标注了视频给它的分类:secret、sensitive data 或 config。

您可以在保留两个调试字段的同时,将暴露值降到 0。

为什么在这里可以做到?

本练习是课程的一部分

开发者的 AWS 安全实践

查看课程

动手互动练习

通过我们的互动练习之一,将理论转化为实践

开始练习