В логах сервиса оплаты нашлись полные номера карт
Разбирая дефект, тестировщик увидел в Kibana строки вида charge request: {"card": "4276 1234 5678 9012", "cvv": "123", "amount": 990}. Функционально оплата работает правильно.
Как оценить находку?
- Дефект безопасности высокой важности: данные карт не должны попадать в логи
- Не дефект: оплата работает, логи видят только сотрудники
- Незначительный дефект логирования: слишком подробные сообщения
- Не дефект, если логи хранятся не дольше 30 дней