开发平台通常会显示包含敏感信息或可执行代码的原始构建日志。一个中间件服务可以通过移除危险元素来清理这些日志，同时保持可读性。
DevOps团队将为此付费，作为其CI/CD管道的附加安全功能。该服务可以通过API与主要平台集成。
第一个版本将是一个简单的代理，过滤ANSI转义序列。之后添加敏感信息模式匹配。
挑战包括跟上新的攻击向量和平台API的变化。
securitydevopslogging
安全日志清理服务
构建一个工具，在显示之前自动清除CI/CD日志中的敏感数据。面向使用具有暴露构建输出的平台的开发团队。
为什么是现在
备受关注的通过构建日志XSS漏洞进行的账户接管事件，显示出对更安全日志处理的需求。
- 做给谁
- DevOps团队
- 商业模式
- 月度订阅
- 投入量级
- 几周