概念shape-based matching / 模式擦洗
形状匹配
基于正则表达式或启发式规则识别密钥典型结构的检测方法,用于日志存储路径的第一道敏感信息过滤
时间轴 (近 90 天)
10月19日
形状匹配依赖正则表达式或启发式规则来识别密钥的典型结构,例如 AWS 访问密钥的 `AKIA` 前缀、GitHub 令牌的 `ghp_` 前缀、JWT 的三段式 base64 结构等。
待验证50%
10月19日
形状匹配的根本缺陷是只能识别已知的、具有显著特征的格式;高熵随机字符串如果没有固定前缀,很难与普通文本区分,带令牌的 URL 往往因为参数名不标准而逃过规则。
待验证50%