СС
другое дело логировать только то что нужно
Size: a a a
2020 January 29
ИС
перед веб сервером стоит nginx который тупо все логирует
Здесь ничего не поможет. Я решаю проблему наличия в коде незащищённых данных.
ИС
другое дело логировать только то что нужно
Этого ты не можешь обеспечить.
СС
Здесь ничего не поможет. Я решаю проблему наличия в коде незащищённых данных.
не хранить их в коде
СС
не хранить их в памяти
ИС
не хранить их в коде
Значит переписывать вообще всё.
СС
получил, тут же использовал, и выкинул
ИС
Это без других очевидных минусов такого решения.
СС
ну бля
СС
тогда твой вариант норм
СС
ты молодец)
ИС
получил, тут же использовал, и выкинул
У тебя бекенд получает данные от клиентского post-запроса. Он проходит маппинг и получается ряд объектов в контексте кода сервиса.
ИС
Какой другой сервис блять должен у меня хранить номер карты?
ИС
В рантайме.
СС
У тебя бекенд получает данные от клиентского post-запроса. Он проходит маппинг и получается ряд объектов в контексте кода сервиса.
ну вот на любом шаге этого маппинга есть потенциальный вариант получить твою сенситивдату
ИС
ты молодец)
Это не новость. И речь, вообще, не о том.
MK
Ну вышло же.
Я пропустил
А какое твоё решение?
А какое твоё решение?
ИС
Я предложил синьорам написать класс просто.
А
Я предложил синьорам написать класс просто.
