Datenschutz, Logs und sichere Veröffentlichung

Lernziele

Datenminimierung und sichere Betriebsabläufe planen. Nach dieser Lektion kannst du das Konzept erklären, ein kleines Beispiel umsetzen und typische Grenzen benennen.

Erklärung

Sammle nur notwendige Daten, bestimme Zweck und Aufbewahrung und begrenze Zugriffe. Logs unterstützen Diagnose, dürfen aber keine Passwörter, Tokens oder unnötigen personenbezogenen Inhalte offenlegen. Sichere Deployments prüfen Abhängigkeiten, Secrets, TLS und Updatewege.

Schrittweises Beispiel

Konfiguriere Secrets zur Laufzeit außerhalb des Quellcodes. Redigiere sensible Felder vor Logging; beschränke Logzugriff und Aufbewahrungsdauer. Backups brauchen Schutz und getestete Wiederherstellung.

def safe_log(event):
    return {key: value for key, value in event.items() if key not in {"password", "token"}}

print(safe_log({"status": 200, "token": "secret"}))

Zusammenfassung

Datenschutz beginnt bei Datensammlung; Betrieb und Wiederherstellung gehören zum Sicherheitsdesign.