Passer au contenu principal
AppSignal collecte par défaut les données de session pour les requêtes HTTP pour les frameworks pris en charge. Ces données peuvent aider à identifier les erreurs ou les problèmes de performance causés par des données de session utilisées par une application. Certaines de ces données de session peuvent toutefois contenir des informations utilisateur sensibles qui ne doivent pas être envoyées aux serveurs AppSignal. Utilisez le filtrage des données de session pour filtrer des clés spécifiques ou désactiver entièrement la fonctionnalité.
🔐 N’envoyez pas d’informations personnelles identifiables (PII) à AppSignal. Filtrez les PII (par exemple, noms, e-mails) et utilisez un identifiant, un hash ou un identifiant pseudonymisé à la place.

Pour les entités couvertes par la HIPAA, plus d’informations sur la signature d’un Business Associate Agreement (BAA) sont disponibles dans notre documentation Business Add-Ons.

​
Filtrer les données de session

Les données de session d’une application peuvent être filtrées en configurant des clés dans une denylist. Ce système de denylist filtrera toutes les clés de données de session configurées dans cette liste. Toutes les valeurs de données de session filtrées par ces systèmes seront remplacées par une valeur [FILTERED]. De cette façon, la liste des données de session dans les données de l’application sur AppSignal.com inclut toujours la clé de données de session, mais pas la valeur. Cela facilite la visualisation qu’une valeur était présente, mais que les données potentiellement sensibles ont été filtrées.
📖 Lisez notre guide sur la configuration du filtrage des données de session pour votre application.

​
Filtrer toutes les données de session

Pour filtrer toutes les données de session sans filtrage individuel des clés, définissez l’option de configuration « send session data » sur « false » dans la configuration de l’intégration.

​
Clés recommandées à filtrer

Une liste non exhaustive de clés de données de session pouvant être utilisées par une application. Choisissez les clés pertinentes pour vos applications.
  • Adresses e-mail
    • email
    • email_address
  • Jetons
    • token
    • api_token
    • sign_up_token
    • reset_password_token

​
Gestion des PII et des exigences HIPAA

Si votre application traite des informations de santé personnelles (PHI) et que vous êtes une entité couverte par HIPAA, vous pouvez signer un Business Associate Agreement (BAA) avec AppSignal pour assurer la conformité HIPAA. Plus d’informations à ce sujet peuvent être trouvées dans notre documentation Business Add-Ons.

​
Voir aussi