Retour aux cas pratiques
OWASP Top 10Expert
Gestion avancée des erreurs et des exceptions pour éviter les divulgations d’informations sensibles
Scénario
Contexte : Une application web retourne des messages d’erreur détaillés qui incluent des informations internes comme des chemins de fichiers et des paramètres de base de données. Le Problème : Ces messages d’erreur exposent des informations sensibles qui peuvent être utilisées par des attaquants. Contraintes : Implémenter une gestion des erreurs qui masque les informations sensibles tout en enregistrant les erreurs pour l’audit interne. Livrable attendu : Fournir une solution de gestion des erreurs qui enregistre les exceptions sans révéler les détails sensibles aux utilisateurs.
Compétences ciblées
owasperror-handlingsecurityloggingweb