proposal.detail
提议
Telemetry Redaction Lab: Keep Secrets Out of Logs Forever
设计日志、追踪和错误报告规则,在不泄露数据的前提下保留调试价值。
混合 · 2 小时 · 2026年九月22 · 2026年六月3
描述
section.description服务需要可观测性,但日志也可能成为数据泄露的第二个源头。参与者将审计示例日志、追踪记录、请求正文、错误报告以及支持导出数据,以找出本不应存储的令牌、电子邮件、地址、会话 ID 和支付信息片段。
各团队将制定脱敏规则、安全日志记录辅助工具、采样决策、保留期限,以及针对敏感数据已进入遥测系统时的应急处理步骤。最终,我们将构建出一套值得信赖的调试系统。