Retour aux cas pratiques
Mobile SecurityFondamental
Correction d’un token d’authentification exposé dans les logs
Scénario
Contexte : Une application mobile communique avec une API protégée par token. Le Problème : Le token d’authentification est affiché dans les logs de debug, y compris en environnement de production. Extrait logique actuelle : console.log('Token:', authToken); Contraintes : Supprimer exposition des données sensibles dans les logs. Mettre en place niveau de log conditionnel. Conserver capacité de diagnostic en développement uniquement. Livrable attendu : Corriger la stratégie de logging afin d’éviter toute fuite d’information sensible via les logs.
Compétences ciblées
loggingtoken-securitymobilesecuritybugfix