ISVforce ガイド
jデバッグ時の秘密データの露出
本番環境で debug ステートメントを使用して秘密データをログに記録することは、セキュリティの脆弱性となります。本番環境では、秘密データ、機密情報、パスワード、キー、スタック追跡をログに記録しないでください。これらのデータは、編集するか、ログから省きます。
秘密データを debug ステートメントで明らかにすると、Salesforce 組織のシステム管理者は、データへのアクセスを制御することが難しくなります。通常、ログの表示が許可されたプロファイルと、秘密の表示が許可されたプロファイルは、同じではありません。
Apex の例
次の Apex コードの authenticationToken は、デバッグログに書き込まれる暗号化の秘密です。この脆弱性を避けるには、本番コードから system.debug ステートメントを削除します。
1if (varCount > 0){
2 sensitiveUserData = JSON.serialize(AssignUsrs);
3 ReqSignature = RequestWrapper.generateHmacSHA256Signature(sensitiveUserData, authenticationToken);
4 system.debug('Token--->'+authenticationToken);
5}