162אבטחה לפי סביבת פיתוח
מיסוך נתונים — Data Masking
Dynamic Data Masking
- מה זה
- הצגת ערך מוסתר למשתמשים מוגבלים בלי לשנות את המידע המאוחסן; אינו הצפנה או גבול אבטחה בפני עצמו.
- למה זה חשוב
- ערך שמוסתר במסך עדיין קיים במסד; הסתמכות על מיסוך במקום הרשאות עלולה לחשוף מידע אישי.
- דוגמה
- מספר כרטיס מוצג עם ארבע ספרות אחרונות, אך הרשאות UNMASK או שאילתות מסוימות עשויות לחשוף מידע.
- מה לבדוק / איך למנוע
- משלבים הרשאות מינימליות, בודקים UNMASK וניסיונות הסקת מידע, ולא מסתמכים על מיסוך בלבד.
