API-Design · Middle · Frage 62 von 75
Was ist das Risiko, interne Fehlermeldungen (etwa SQL-Fehler) an API-Clients weiterzugeben?
- 1Sie machen Fehlerantworten spürbar langsamer
- 2Sie verraten Angreifern Implementierungsdetails
- 3Clients können sie Nutzern nicht anzeigen
Antwort zeigen
Richtige Antwort: Sie verraten Angreifern Implementierungsdetails
Erklärung
Security Misconfiguration (OWASP API8) umfasst ausführliche Fehlermeldungen.