Lista de comprobación para enmascarar código y logs

Información que debe eliminar antes de introducir los datos

Clave API, token de acceso, clave privada, contraseña
Nombre del cliente, nombre de contacto, dirección de correo electrónico, número de teléfono, dirección
Dominio interno, dirección IP, nombre de host, ruta de archivo
Destino de conexión de base de datos de producción, nombre de esquema, nombre de tabla, datos reales
Nombre del elemento/nombre de la organización incluido en comentarios y mensajes de excepción

Es seguro eliminar las credenciales antes de ingresarlas en una herramienta de enmascaramiento. Además de verificar que no quede información en los resultados de reemplazo, revoque y vuelva a emitir la información de autenticación relevante en caso de fuga.

Procedimientos de enmascaramiento/anonimización

Recorte sólo el rango mínimo necesario para compartir.
Seleccione una herramienta de enmascaramiento que coincida con el formato de destino.
Establezca el tipo de objetivo de enmascaramiento y el manejo de comentarios y valores.
Busca en todo el texto, incluida la parte donde se canceló el reemplazo en el lado del resultado.
Compruebe si hay paréntesis rotos, comillas, sintaxis JSON, etc.

Confirmación final antes de compartir.

Seleccione varias palabras específicas de los datos originales y compruebe que la búsqueda arroja 0 resultados.
Verifique también la captura de pantalla, el nombre del archivo y el título de destino.
Código de verificación de sintaxis después del enmascaramiento, si es posible
Vuelva a confirmar con quién desea compartir y el alcance público.

Información que debe eliminar antes de introducir los datos

Procedimientos de enmascaramiento/anonimización

Confirmación final antes de compartir.

Herramientas relacionadas