Mantener los datos sensibles fuera del código y de los logs: cadena predeterminada de credenciales, sin claves codificadas, enmascaramiento con la protección de datos de CloudWatch Logs

Muchas filtraciones reales empiezan con un secreto en el lugar equivocado: una clave de acceso subida a un repositorio público, una contraseña de base de datos dentro de una imagen de contenedor o el número de tarjeta de un cliente impreso en un log de depuración. El examen comprueba que sepas adónde deben ir los datos sensibles y adónde no, y qué funciones de AWS ayudan.