보안
로그·SDK를 통한 정보 유출
크래시 리포트를 보다가 사용자 이메일과 토큰이 로그 메시지에 그대로 찍혀 있는 것을 발견했습니다. 로그·크래시·분석 SDK를 통한 개인정보 유출을 막기 위해 어떻게 설계하겠습니까?
면접관은 이 답을 어떻게 들을까요? 넘어갈지, 더 물어볼지, 떨어뜨릴지 알려 주고, 걸리는 문장은 콕 집어 줘요. 점수는 그대로예요.
크래시 리포트를 보다가 사용자 이메일과 토큰이 로그 메시지에 그대로 찍혀 있는 것을 발견했습니다. 로그·크래시·분석 SDK를 통한 개인정보 유출을 막기 위해 어떻게 설계하겠습니까?
로그는 OSLog의 privacy 옵션으로 기본 마스킹하고, 네트워크 로거·크래시 키·분석 이벤트에 PII 필터를 걸어 어떤 데이터가 어디로 가는지 목록화한다.
보안객관식심화
App Store 심사에서 ITMS-91053: Missing API declaration 경고를 받았습니다. Privacy Manifest·Required…
#privacy-manifest
아키텍처주관식심화
테이크홈 과제입니다. 분석 이벤트를 여러 서비스(Google Analytics, Snowplow 등)로 보내는 계층을 Swift만으로 설계하세요. 조건…
#analytics
빌드·배포객관식심화
PrivacyInfo.xcprivacy(Privacy Manifest)에 선언하는 항목을 모두 고르세요.
#privacy-manifest
성능·디버깅주관식기초
"어제 배포한 버전에서 크래시가 급증했다"는 알림을 받았습니다. 지금부터 무엇을 어떤 순서로 하나요?
#crashlytics