API-Testing · Middle · Frage 26 von 75
Warum ist eine Datenbankfehlermeldung in einer API-Antwort ein Sicherheitsbefund?
- 1Sie macht die Antwort zu groß zum Senden
- 2Sie verrät Interna, die Angreifern helfen
- 3Clients können Fehlermeldungen gar nicht parsen
Antwort zeigen
Richtige Antwort: Sie verrät Interna, die Angreifern helfen
Erklärung
Tabellennamen, SQL und Stacktraces gehören in Logs, nicht zu Clients. Der Client bekommt eine allgemeine Meldung und eine Correlation-ID.