Kode produksi yang diperkecil sulit untuk di-debug dari jejak tumpukan. Peta sumber dapat memetakannya kembali ke file yang dibuat, namun menyajikan peta secara publik dapat mengungkapkan kode sumber yang tidak dimaksudkan untuk didistribusikan.
Gunakan jalur unggah penyedia pemantauan
- Hasilkan peta selama pembuatan dan unggah peta tersebut dengan pengidentifikasi penerapan atau rilis.
- Konfigurasikan server web atau bundler agar tidak mengekspos file peta secara publik jika hal tersebut sesuai dengan kebijakan sumber Anda.
- Batasi akses peta dalam layanan pemantauan hanya untuk orang dan sistem yang memerlukannya.
Verifikasi pemetaan rilis
Memicu kesalahan pengujian yang diketahui di lingkungan non-produksi dan mengonfirmasi file yang dilaporkan serta peta garis ke rilis yang benar. Hapus peta yang diunggah ketika kebijakan penyimpanan penyedia atau kebijakan Anda sendiri mengharuskannya.
Peta sumber meningkatkan diagnosis; mereka tidak menggantikan kontrol akses, pemindaian rahasia, atau penanganan kesalahan yang aman. Jangan pernah menempatkan kredensial dalam kode sumber dengan asumsi bahwa peta produksi bersifat pribadi.