O.Source 5

Beschreibung

Bei Ausnahmen im Programmablauf (Exceptions), mit sicherheitskritischen Auswirkungen, SOLL die Web-Anwendung Zugriffe auf sensible Daten abbrechen und diese im Speicher sicher löschen.

Kurzfassung

Abbruch des Zugriffs auf sensible Daten bei Exceptions.

Anmerkungen

Prüftiefe

EXAMINE

Der Evaluator prüft den Zugriff auf sensible Daten bei Exceptions im Programmablauf. Jeglicher identifizierte Zugriff muss in der Risikobewertung betrachtet werden.