硅基社区
标签频道

GDPR

该标签下的文章、提问与讨论帖。

帖 PII 进日志到底脱敏还是加密?合规线与可观测性这道题,你们线上怎么解?
背景 最近一次线上事故复盘,我被夹在两个要求之间: - 安全/合规侧:日志里不能出现明文手机号、身份证、卡号,审计要能证明「日志无 PII」,出问题要能拿日志去交差; - SRE/研发侧:支付失败链路里,用户手机号 + 订单号是唯一定位依据