พบ exception แต่ไม่มีข้อมูลว่าผู้ใช้ทำอะไร ควรเพิ่มอะไร
กเพิ่มบริบทที่ไม่อ่อนไหว เช่น operation state และ request ID โดยไม่เก็บ payload ลับ
ขบันทึก log ทุกอย่างแบบละเอียดรวมถึงรหัสผ่านและ payload ลับของผู้ใช้ลงในระบบเก็บ log แบบเปิดเผยเพื่อให้ค้นหาข้อมูลได้ง่ายในภายหลัง
คเพิ่ม log แบบไม่มีโครงสร้างในทุกบรรทัดโดยไม่กำหนดเป้าหมาย
งตั้งแจ้งเตือนทุกเหตุการณ์จนผู้ดูแลไม่สามารถแยกความสำคัญ
เฉลยอธิบาย
บริบทพอเหมาะช่วยทำซ้ำโดยไม่ละเมิดข้อมูล แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 https://csrc.nist.gov/pubs/sp/800/218/final