Testowanie API · Senior · Pytanie 28 z 75
Po co w testach sprawdzać logi API pod kątem danych osobowych?
- 1Tokeny i dane osobowe w logach to wyciek i ryzyko zgodności
- 2Logowanie danych osobowych spowalnia odpowiedzi API
- 3Logi z danymi osobowymi uniemożliwiają debugowanie
Pokaż odpowiedź
Poprawna odpowiedź: Tokeny i dane osobowe w logach to wyciek i ryzyko zgodności
Wyjaśnienie
Test może wywołać endpoint ze znaną wartością-markerem i szukać jej w logach, łapiąc niezamaskowane e-maile czy tokeny.