Security junior
Что такое Маскирование PII в логах?
Ответ
PII (Personal Identifiable Information): номер карты, паспорт, телефон. В логах нельзя в открытом виде — только обезличенно, независимо от места хранения. Проверка: сделать запрос с номером карты → посмотреть логи → должно быть ****1234, не полный номер.
Разбор: Маскирование PII означает запись неполных/обезличенных данных (например, ****1234 вместо полного номера) независимо от того, где лежат логи, и проверяется реальным запросом с последующим просмотром лога. Ловушки: ограниченный доступ не отменяет требование, шифрование/обратимое восстановление противоречит цели маскирования, а MD5 — слабый алгоритм и хеш не предназначен для «восстановления» данных.
Хочешь так же по своей компании — с вопросами по грейдам и задачами? Закажи гайд или забери свежее в Telegram.