Bezpieczeństwo aplikacji webowych · Senior · Pytanie 62 z 75
Co nigdy nie powinno trafić do logów aplikacji?
- ✓Poprawna odpowiedź: Hasła, pełne tokeny, ID sesji i niezamaskowane dane płatnicze
- 2ID żądań i znaczniki czasu
- 3Kody statusu HTTP
Wyjaśnienie
Logi są kopiowane do wielu systemów i przechowywane długo. Maskuj sekrety w loggerze i loguj zdarzenia bezpieczeństwa, jak nieudane logowania.