+DEV.3.3 Deaktivierung der Ausgabe schützenswerter Daten durch Fehlermeldungen

DEV.3.3 Deaktivierung der Ausgabe schützenswerter Daten durch Fehlermeldungen

Entwicklung für Anwendungen SOLLTE die Ausgabe schützenswerter Daten durch Fehlermeldungen deaktivieren.

Erläuterung

Werden sensible Daten in Fehlermeldungen oder Log-Einträgen verwendet, kommt es leicht zur Offenlegung dieser Informationen gegenüber Unbefugten. Hierzu gehören auch Hinweise auf das Vorhandensein oder Nicht-Vorhandensein eines Nutzendenkontos.

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde regelingen

2. Geïdentificeerde eisen

Eisen

3. Gerelateerde regelingen

Regelingen

Gekoppelde issues

Koppelingen
blocks G 0.28 Software-Schwachstellen oder -Fehler
blocks G 0.19 Offenlegung schützenswerter Informationen