Vlákno názorů k článku
Změňte si hesla, vyzval uživatele Twitter. Neukládal je dost bezpečně od suwer - Neexistuje, ale klasicky se tam zapisuji treba request/response....

Neexistuje, ale klasicky se tam zapisuji treba request/response. A ocividne nezamaskovali heslo.

Ono se to občas děje náhodou jako vedlejší efekt jiné funkcionality. Třeba zapisujete parametry volaného requestu, aby se z toho daly dělat nějaké statistiky a přihlašování je koneckonců také request s jménem a heslem.

Např. SQL Server má své extended events pro logování, kde je pro podobné věci nějaká chytristika, když je v query password (google inpubuffer password), ale také to není naprosto stoprocentní.

On existuje nějaký rozumný důvod, proč zapisovat hesla do logu?