В логах платёжного сервиса нашли номера карт и пароли из тел запросов
Для отладки включили логирование тел HTTP-запросов. Через месяц аудит нашёл в OpenSearch полные номера карт и пароли пользователей. Логи хранятся 30 дней, копии индексов ежедневно уходят в снапшоты.
Какой подход закрывает проблему?
- Маскировать поля в приложении до записи в лог
- Удалять такие документы из индекса раз в неделю
- Закрыть доступ к Kibana для разработчиков
- Сократить срок хранения логов до трёх дней