进入前要排除的信息
- API 密钥、访问令牌、私钥、密码
- 客户姓名、联系人姓名、电子邮件地址、电话号码、地址
- 内部域名、IP地址、主机名、文件路径
- 生产DB连接目标、模式名、表名、实际数据
- 注释和异常消息中包含的项目名称/组织名称
在将凭证输入脱敏工具之前将其删除是安全的。除检查替换结果中无信息残留外，还应撤销并重新签发相关认证信息，以防泄露。
脱敏/匿名程序
- 仅切出共享所需的最小范围。
- 选择与目标格式匹配的脱敏工具。
- 设置脱敏目标的类型以及注释和值的处理。
- 搜索整个文本，包括结果侧取消替换的部分。
- 检查是否有断括号、引号、JSON 语法等。
分享前最后确认
- 选择特定于原始数据的多个单词并检查搜索结果是否为 0 个结果。
- 另请检查屏幕截图、文件名和目标标题。
- 如果可能的话，脱敏后检查代码语法
- 再次确认您想与谁共享以及公开范围。