如何在 AWS 应用程序负载均衡器访问日志和云端访问日志中指定查询参数值

Question

我已配置 aws cloudfront 访问日志和 aws 应用程序负载均衡器访问日志。现在他们记录每个查询字符串。但是我在查询字符串中也有密码值，并且我想屏蔽或隐藏该值。是否有可能在 aws 应用程序负载均衡器访问日志或云端日志中

Answer 1

CloudFront 和 ALB 不提供抑制此日志记录的方法...但敏感数据不属于查询字符串。

例如，请参阅Information Exposure through Query Strings in URL 上的 OWASP 文章了解有关此漏洞的更多信息，以及参阅信息安全堆栈交换上的 this post 上的文章。