Limpeza de Logs - Definição do Glossário CI/CD

A limpeza de logs filtra dados sensíveis ou ruidosos dos logs de CI antes que eles sejam armazenados ou encaminhados.

A limpeza de logs é a prática de filtrar a saída de log de CI para remover secrets, PII ou ruído, seja pelo mascaramento integrado do runner ou por um pipeline downstream que sanitiza os logs antes de enviá-los a um agregador.

Defesa em profundidade

Confie no mascaramento do runner como primeira camada, mas limpe novamente onde os logs saem do GitHub (encaminhadores de log, ferramentas de incidentes). Nunca ecoe um secret para testar o mascaramento: se o mascaramento não capturar a transformação, o valor vaza permanentemente.

Guias relacionados