บันทึกระบบเก็บเลขบัตรประชาชนและโทเคนการเข้าถึงเต็มค่า ทำให้แก้ปัญหาได้ง่าย แต่เพิ่มความเสี่ยง ทีมควรทำอย่างไร
กลดหรือปกปิดข้อมูลลับ กำหนดสิทธิ์และอายุการเก็บ โดยยังเก็บเหตุการณ์ที่จำเป็นต่อการตรวจสอบ
ขเก็บทุกอย่างตลอดไป
คปิด log ทั้งหมด
งส่ง log ไปห้องสนทนาสาธารณะ
เฉลยอธิบาย
การบันทึกต้องสมดุลการตรวจสอบกับความลับและความเป็นส่วนตัว ไม่ควรน้อยหรือมากเกินไป สอดคล้อง ACM Code of Ethics เรื่องประโยชน์สาธารณะ การหลีกเลี่ยงอันตราย ความซื่อสัตย์ ความเป็นส่วนตัว ความปลอดภัย และคุณภาพวิชาชีพ แหล่งทางการ: https://www.acm.org/binaries/content/assets/about/acm-code-of-ethics-and-professional-conduct.pdf ; https://owasp.org/www-project-citizen-development-top10-security-risks/content/2022/en/CD-SEC-10-Security-Logging-and-Monitoring-Failures