El código de producción minimizado es difícil de depurar a partir de un seguimiento de pila. Los mapas fuente pueden asignarlo a archivos creados, pero publicar un mapa puede revelar código fuente que no estaba destinado a ser distribuido.
Utilice la ruta de carga del proveedor de monitoreo
- Genere mapas durante la compilación y cárguelos con un identificador de implementación o versión.
- Configure el servidor web o el paquete para no exponer los archivos de mapas públicamente cuando eso coincida con su política de origen.
- Restrinja el acceso a mapas en el servicio de monitoreo a las personas y sistemas que lo necesiten.
Verificar la asignación de versiones
Desencadene un error de prueba conocido en un entorno que no sea de producción y confirme el archivo informado y el mapa de líneas en la versión correcta. Elimine los mapas cargados cuando la política de retención del proveedor o su propia política lo requiera.
Los mapas fuente mejoran el diagnóstico; no reemplazan los controles de acceso, el escaneo secreto ni el manejo seguro de errores. Nunca coloque credenciales en el código fuente bajo el supuesto de que un mapa de producción es privado.