👀 Что логи могут рассказать злоумышленнику и как защитить эту информацию

💙 Привет! Меня зовут Наталья Ноянова. Уже около десяти лет я работаю в информационной безопасности, а сейчас занимаюсь статическим анализом кода, проверяю наличие в нём уязвимостей.

💻 У многих программ есть свой «дневник» с логами. Туда попадают ошибки, предупреждения и другие события, по которым разработчики восстанавливают картину сбоя. Чем подробнее записи, тем быстрее можно найти причину. Правда, вместе с полезной информацией в журнал могут просачиваются пароли, пути к файлам, версии библиотек и данные об устройстве приложения.

Для злоумышленника такая ошибка становится подсказкой: где искать слабое место и какие инструменты использовать для атаки 👀

Чтобы логи помогали команде и не раскрывали лишнего, стоит соблюдать несколько правил.

📎 В статье на Хабре я подробнее рассказала, как настроить безопасное журналирование, и разобрала примеры для Java, Kotlin, JavaScript и Python.