この文章は Salesforce 機械翻訳システムを使用して翻訳されました。詳細はこちらをご参照ください。

デバッグ時の秘密データの露出

本番環境で debug ステートメントを使用して秘密データをログに記録することは、セキュリティの脆弱性となります。本番環境では、秘密データ、機密情報、パスワード、キー、スタック追跡をログに記録しないでください。これらのデータは、編集するか、ログから省きます。

秘密データを debug ステートメントで明らかにすると、Salesforce 組織のシステム管理者は、データへのアクセスを制御することが難しくなります。通常、ログの表示が許可されたプロファイルと、秘密の表示が許可されたプロファイルは、同じではありません。

Apex の例

次の Apex コードの authenticationToken は、デバッグログに書き込まれる暗号化の秘密です。この脆弱性を避けるには、本番コードから system.debug ステートメントを削除します。