Retour aux cas pratiques
OWASP Top 10Expert

Gestion avancée des erreurs et des exceptions pour éviter les divulgations d’informations sensibles

Scénario

Contexte : Une application web retourne des messages d’erreur détaillés qui incluent des informations internes comme des chemins de fichiers et des paramètres de base de données. Le Problème : Ces messages d’erreur exposent des informations sensibles qui peuvent être utilisées par des attaquants. Contraintes : Implémenter une gestion des erreurs qui masque les informations sensibles tout en enregistrant les erreurs pour l’audit interne. Livrable attendu : Fournir une solution de gestion des erreurs qui enregistre les exceptions sans révéler les détails sensibles aux utilisateurs.

Compétences ciblées

owasperror-handlingsecurityloggingweb
    Gestion avancée des erreurs et des exceptions pour éviter les divulgations d’informations sensibles — mise en situation OWASP Top 10 | CodeDuel