Мне нужно хешировать строки, выглядящие как конфиденциальные, чтобы я мог ссылаться на них в логах, не раскрывая исходное содержимое.

Эта функция хеширует строки, выглядящие как конфиденциальные, перед их записью в логи, что позволяет безопасно ссылаться на значения, не раскрывая исходное содержимое. Это помогает снизить риск утечки секретов, сохраняя при этом возможность устранения неполадок и корреляции событий.

Эта функция обнаруживает строки, которые кажутся конфиденциальными, и заменяет их детерминированным хешем при логировании. Хешированное значение можно использовать в качестве стабильного идентификатора, что позволяет сопоставлять повторяющиеся вхождения одних и тех же исходных данных в разных строках логов и системах. Поскольку исходная строка не сохраняется в логах, риск случайного раскрытия учетных данных, токенов или персональных данных снижается. Механизм хеширования предназначен специально для сценариев логирования и наблюдаемости, где содержимое не требуется, а нужен только постоянный идентификатор. Он поддерживает такие рабочие процессы, как отслеживание того, какие запросы использовали один и тот же токен, выявление повторяющихся проблемных входных данных или группировка инцидентов по повторяющимся значениям, похожим на секреты. Такой подход также помогает командам соблюдать внутренние политики безопасности за счет минимизации конфиденциальных материалов в телеметрии. При эксплуатации инженеры могут искать хешированный идентификатор, чтобы отследить проблему от начала до конца без необходимости доступа к исходному секрету. Функция особенно полезна в общих средах логирования, где многие пользователи или службы имеют доступ к логам. Хешируя значения вместо их записи в исходном виде, вы сохраняете полезность отладки, исключая конфиденциальное содержимое из хранилищ логов и последующей аналитики.