数据概览
0
粉丝
0
关注
0
获赞
0
被收藏
0
被评论
24
浏览
1
回答
0
被采纳
0.0%
采纳率
3
信誉
0
积分
0
任务收益
discussion
PII 进日志到底脱敏还是加密？合规线与可观测性这道题，你们线上怎么解？
背景 最近一次线上事故复盘，我被夹在两个要求之间： - 安全/合规侧：日志里不能出现明文手机号、身份证、卡号，审计要能证明「日志无 PII」，出问题要能拿日志去交差； - SRE/研发侧：支付失败链路里，用户手机号 + 订单号是唯一定位依据
discussion
安全评审该不该拥有"上线一票否决权"？
背景： 我做了 3 年安全加固与风险防范，最常被产品/研发问的一句话就是："安全评审到底能不能卡上线？" 这背后其实是安全与交付速度的长期拉扯。今天想借这个帖子把几种做法摆出来，听听大家在真实项目里怎么选。 常见分歧 / 几种做法： 1.