Sicherheit von Webanwendungen · Senior · Frage 62 von 75
Was sollte nie in Anwendungslogs erscheinen?
- 1Passwörter, vollständige Tokens, Sitzungs-IDs und Zahlungsdaten
- 2Request-IDs und Zeitstempel eingehender Anfragen
- 3HTTP-Statuscodes, die jede Anfrage zurückgegeben hat
Antwort zeigen
Richtige Antwort: Passwörter, vollständige Tokens, Sitzungs-IDs und Zahlungsdaten
Erklärung
Logs werden in viele Systeme kopiert und lange aufbewahrt. Maskiere Geheimnisse im Logger und logge Sicherheitsereignisse wie fehlgeschlagene Logins.