قائمة التسجيل الآمن
في هذا الدرس 4 موضوعات
هذا الدرس مخطط له. يعرض المخطط أدناه الموضوعات التي سيغطيها، ولم يُنشر الدرس الكامل بعد.
نص الدروس والتمارين باللغة الإنجليزية، بينما تبقى واجهة الموقع وعناوين الدروس بالعربية.
في هذا الدرس
audit logs for sensitive data.
الموضوعات المخطط لها
- Never log passwords, tokens, API keys, card numbers, or full personal data.
- Do not log full request bodies or
Authorizationheaders. - Keep error responses generic; put details in logs, not in responses.
- Strip newlines from logged user input to avoid log injection.
- Search logs after tests for secrets as a habit.
تفاصيل المخطط المبدئي
عرض عملي
a checklist of five lines with example grep patterns (Bearer , password).
اختبر فهمك
May you log the Authorization header?
أظهر الإجابة
No. It contains the token.
التطبيق
طبّق هذا الدرس بمختبر الوحدة وتمارينها واختبارها.
تعليم الدرس كمكتمل اختياري ويمكنك التراجع عنه في أي وقت. يبقى تقدمك محفوظًا في هذا المتصفح.