Het Graylog-front is doorbroken
15 views10/6/2026
De situatie aan het productiefront leek onder controle. Tot bleek dat developers complete bearer tokens, headers en secrets rechtstreeks naar Graylog stuurden. De logginglinies zijn ingestort, de snapshots zijn onbereikbaar en het bevel “geen secrets in productie-logs” is volledig genegeerd.
0 Comments
Be the first to leave a comment.
▸Show captions (49)
| 00:00 - 00:03 | De release naar productie is goed gegaan. |
| 00:04 - 00:05 | De API werkt weer. |
| 00:05 - 00:07 | En de 401-errors zijn verdwenen. |
| 00:08 - 00:12 | Mooi. Dan kunnen we het incident sluiten. |
| 00:12 - 00:15 | Er is alleen nog één klein probleem. |
| 00:17 - 00:19 | Wat is er precies aan de hand? |
| 00:19 - 00:21 | En waarom kijkt iedereen alsof productie in brand staat? |
| 00:24 - 00:26 | Baas |
| 00:27 - 00:28 | De tokens… |
| 00:31 - 00:33 | Ze staan in Graylog. |
| 00:34 - 00:36 | Volledig Inclusief Authorization. |
| 00:53 - 00:58 | Zeg me dat daar Bearer ******** staat. |
| 01:13 - 01:15 | DAT WAS EEN SECRET! |
| 01:15 - 01:17 | IK HEB GEZEGD: GEEN SECRETS IN DE LOGS! |
| 01:18 - 01:23 | GEEN TOKENS! GEEN PASSWORDS! GEEN API-KEYS! |
| 01:25 - 01:28 | EN TOCH STAAT ALLES IN GRAYLOG! |
| 01:29 - 01:31 | EN DAN KOMEN JULLIE MET “HET WAS MAAR DEBUG”! |
| 01:31 - 01:34 | DEBUG IS GEEN EXCUUS! |
| 01:34 - 01:37 | DEBUG IS GEEN ENCRYPTIE! |
| 01:37 - 01:40 | DEBUG IS GEWOON EEN LOGLEVEL! |
| 01:40 - 01:42 | Führer… het token verloopt na een uur. |
| 01:42 - 01:46 | OH, DAN IS HET NATUURLIJK VEILIG! |
| 01:46 - 01:48 | Er worden automatisch nieuwe tokens uitgegeven. |
| 01:48 - 01:52 | DUS HET DATALEK VERNIEUWT ZICHZELF?! |
| 01:53 - 01:54 | PRACHTIG. |
| 01:56 - 01:57 | ZELFS HET INCIDENT HEEFT AUTO-RENEW. |
| 01:57 - 02:00 | IEDER UUR EEN NIEUW TOKEN! |
| 02:00 - 02:03 | EN IEDER UUR WEER NETJES NAAR GRAYLOG! |
| 02:04 - 02:08 | JULLIE HEBBEN GEEN BUG GEBOUWD! |
| 02:08 - 02:13 | JULLIE HEBBEN EEN SECRET-DISTRIBUTIEPLATFORM GEBOUWD! |
| 02:14 - 02:16 | MET RETENTION! |
| 02:17 - 02:21 | EN ZOEKFUNCTIE! |
| 02:27 - 02:29 | WIE KAN DIT ALLEMAAL ZIEN?! |
| 02:30 - 02:34 | IK HEB ZELF DIE GRAYLOG-TOEGANG GOEDGEKEURD! |
| 02:34 - 02:36 | EN NU KAN IEDEREEN ERBIJ! |
| 02:41 - 02:42 | Hoe dan? |
| 02:43 - 02:47 | OMDAT JULLIE ALLES LOGGEN WAT LOS EN VAST ZIT! |
| 02:48 - 02:53 | HEADERS! TOKENS! CONNECTION STRINGS! |
| 02:54 - 02:56 | ALLES STAAT GEWOON IN GRAYLOG! |
| 02:56 - 02:59 | GRAYLOG IS GEEN PASSWORDMANAGER! |
| 03:00 - 03:02 | MIJN EIGEN DEVELOPERS DOEN DIT! |
| 03:04 - 03:07 | We moeten de snapshots verbergen. |
| 03:14 - 03:16 | Ik gaf één bevel. |
| 03:19 - 03:23 | Geen secrets in productie-logs. |
| 03:25 - 03:26 | Status? |
| 03:31 - 03:33 | DE TOKENS ZIJN GELEKT. |
| 03:40 - 03:46 | We kunnen de logs wissen, maar we krijgen die tokens nooit meer terug uit alle snapshots. |
| 03:46 - 03:49 | Het is voorbij. |
| 03:53 - 03:56 | En jij keurde de merge goed. |