استخدم مدخلات محمية
قد تظهر الوسائط في سجل shell أو قائمة العمليات أو القياس عن بعد أو تقارير الأخطاء. استخدم حقن البيئة أو مدير الأسرار فقط إذا وثقت الأداة والمنصة دعمهما، وقيد من يستطيع قراءة البيئة.
عطل المخرجات التفصيلية أو وضع التصحيح أثناء المصادقة إذا كان يمكن أن يكشف الترويسات أو الرموز أو سلاسل الاتصال. احجب حقول الأسرار قبل حفظ السجل مع الإبقاء على التوقيت ومعرّفات العمليات ورموز الخطأ.
تحقق من الانكشاف ودوّر المفاتيح عند الحاجة
راجع سجل shell وسجلات CI والملفات الأثرية والتتبعات بعد التشخيص. أزل القيم المكشوفة من السجلات المحفوظة إن أمكن وغيّر بيانات الاعتماد التي ربما وصل إليها غير مخولين.
اختبر الحجب بسر تجريبي قبل بيانات الاعتماد الحقيقية. يجب أن يظل السجل يشرح سبب الفشل؛ فالحجب يخفي القيمة ولا يمحو سياق التشخيص.