O.Source 3

Aus d.hack

Beschreibung

Fehlermeldungen und Benachrichtigungen DÜRFEN KEINE sensiblen Daten (z. B. User Identifier oder Session-IDs) enthalten.

Kurzfassung

Keine sensiblen Daten in Meldungen.

Anmerkungen

Prüftiefe


CHECK

Der Evaluator prüft, ob sensible Daten über Fehlermeldungen oder Benachrichtigungen einsehbar werden.

Lösungsansätze