关于敏感数据脱敏的一个方案

[wish198]

https://github.com/lalala8462/log-redact

想问下这个方案有没有什么价值:
在一些可以明确捕获到敏感数据的地方将其格式化(不会保存敏感数据的原文),然后通过重写日志输出的函数,将本来是敏感的数据替换成脱敏/加密的数据.

[meshell]

没有看代码，你这个是日志脱敏吗？我们基本不脱敏日志，只脱业务数据（ java -> jackson 方式脱敏）

[nealHuang]

这种需要手动侵入式调用的，可能还不如遍历拿敏感字段，毕竟大多数开发不会 care 自己打印的日志到底有没有敏感信息

[BreadPrince]

一般来说，已知敏感值位置，研发不应该打印敏感值，这种在 CR 阶段就要被打回去的

[kneo]

想脱敏就别胡弄。要不然就别脱。