Logs sicher weitergeben
Fehlerprotokolle helfen – können aber Passwörter, Tokens und persönliche Daten enthalten.
Was du jetzt tust
Teile nur den relevanten Zeitraum. Entferne Session-IDs, Authorization-Header, API-Schlüssel, E-Mail-Adressen und interne Pfade, sofern sie nicht zwingend benötigt werden. Veröffentliche Logs niemals ungeprüft in einem Forum. Rotiere jedes Geheimnis, das bereits offengelegt wurde.
Gut zu wissen
Ändere immer nur eine Sache auf einmal. So erkennst du, welche Maßnahme das Problem wirklich gelöst hat.