Выбор ответа Senior Очереди, логи и микросервисы обновлено
Что не должно попадать в логи
Вопрос
Что из этого при проверке логов стоит завести как баг безопасности?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Лог запросов содержит тело с паролем и картой. Пароли, токены, полные номера карт и лишние персональные данные в логах это утечка: логи читает много людей и систем.
Варианты ответа
- В логе каждого сервиса есть trace id запроса
- В логе пишется уровень, время и имя сервиса
- Лог запросов содержит тело с паролем и картойправильный ответ
- Ошибка логируется со стектрейсом на сервере
Разбор
Пароли, токены, полные номера карт и лишние персональные данные в логах это утечка: логи читает много людей и систем. Для карт это ещё и нарушение PCI DSS, для персональных данных 152-ФЗ. Trace id, уровень и время нужны. Стектрейс в серверном логе нормален, плохо, когда он уходит клиенту в ответе.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.