敏感信息可能出现在配置、表单通知、日志、截图和备份中。先列出必须处理的数据，再限制收集、访问与保存，不能只给数据库加密就认为所有路径已保护。
密钥与程序代码分开
使用受控配置或密钥管理方式，限制读取人员与部署任务。检查仓库、网页目录、错误输出和调试工具是否含凭据。发生暴露后撤销并轮换相关密钥，同时查明使用记录，不能只删除网页文件。
脱敏依据使用目的
页面展示和排障资料只保留必要字段，电话号码、邮箱和身份信息采用适合场景的掩码。需要完整值的业务接口仍独立鉴权；脱敏结果不一定无法重新识别，不应任意公开关联资料。
表单通知控制分发
限定接收邮箱与权限，避免在群通知中包含完整客户隐私。邮件模板处理用户输入，附件访问按对象授权；服务端错误不得向访客显示数据库连接或内部目录。
删除与保留有执行路径
为业务资料、日志和备份确定适用期限与责任人，项目结束后清理临时副本。测试未授权用户、历史链接和导出接口，确保页面隐藏并不意味着数据仍可从接口获取。
参考资料
敏感字段从全链路检查
客户表单、日志、导出与错误提示都可能暴露资料，密钥由受控配置提供。
最少收集并限制访问，撤回或轮换泄露凭据；仅在页面隐藏字段不代表后端响应没有返回。
例如客服电话在网页脱敏，错误日志却保存完整表单，仍需处理日志字段与访问。