日志/安全注意事项和敏感数据

作者: 只怕再见是故人
发布时间: 2025-02-07 05:52:26 (15天前)

2 条回复

1#
回复此人
春风助手 | 2020-08-07 14-59

处理敏感数据时，应考虑几种最佳做法。首先，最小化您传输的所有敏感数据。通过尽早在体系结构中对密码进行哈希处理，可以确保任何下游组件甚至都不会冒暴露敏感数据的风险。其次，这与先前的观点有关，您应该约束/隔离曾经收到此敏感信息的组件。对于密码，只有身份验证服务器才需要此信息-其余组件实际上仅应处理授权令牌（或类似的东西）。对于信用卡，这可能仅应与之关联提供那些可能需要的服务-例如系统的结帐/计费组件。第三，对于确实需要获取逻辑敏感信息的实际值的那些系统（例如信用卡），您应该考虑创建/使用类似令牌的系统。基本上，这里是您可以存储敏感信息并提供ID引用的地方，该ID引用将替换原始的敏感数据元素（例如，用信用卡号替换信用卡号id）。要结束该解决方案，请在尽可能靠近边缘（例如您捕获信用卡的位置）处交换敏感数据，以换取此令牌。将此令牌交换为敏感信息值（具有正确的授权）以取回该值，然后在最近的可能时刻使用它。最后，审核在那些敏感点完成的日志记录，以确保未以明文形式记录日志。这种设计模式是世界上一些最大的电子商务网站的工作方式。（对不起，我不允许透露谁。）希望能有所帮助！

编辑

登录后才能参与评论