Конфиденциальные данные в дампах кучи JavaJAVA

Программисты JAVA общаются здесь
Anonymous
Конфиденциальные данные в дампах кучи Java

Сообщение Anonymous »

Я пишу программное обеспечение, которое работает с различной конфиденциальной информацией, такой как адреса электронной почты, пароли и номера кредитных карт.

Когда у нас проблемы с памятью, было бы неплохо, чтобы приложение записывало дамп кучи. Проблема в том, что дамп кучи может содержать конфиденциальную информацию в виде обычного текста, если в этой области работает какой-то поток... на самом деле мы не хотим, чтобы эта информация записывалась на диск, когда мы прилагаем столько усилий, чтобы зашифровать ее повсюду.

Существуют ли средства борьбы с этим, например, заставить JVM записать зашифрованный дамп?

Подробнее здесь: https://stackoverflow.com/questions/548 ... heap-dumps

Вернуться в «JAVA»