Daily iOS
보안

로그·SDK를 통한 정보 유출

크래시 리포트를 보다가 사용자 이메일과 토큰이 로그 메시지에 그대로 찍혀 있는 것을 발견했습니다. 로그·크래시·분석 SDK를 통한 개인정보 유출을 막기 위해 어떻게 설계하겠습니까?

면접관은 이 답을 어떻게 들을까요? 넘어갈지, 더 물어볼지, 떨어뜨릴지 알려 주고, 걸리는 문장은 콕 집어 줘요. 점수는 그대로예요.
짧은 답 보기

로그는 OSLog의 privacy 옵션으로 기본 마스킹하고, 네트워크 로거·크래시 키·분석 이벤트에 PII 필터를 걸어 어떤 데이터가 어디로 가는지 목록화한다.

받은 질문 공유