Projektowanie API · Middle · Pytanie 62 z 75
Jakie jest ryzyko ujawniania klientom API wewnętrznych komunikatów błędów (np. SQL)?
- 1Spowalniają odpowiedzi
- ✓Poprawna odpowiedź: Ujawniają szczegóły implementacji pomocne atakującym; loguj je wewnętrznie, a zwracaj ogólne komunikaty z correlation ID
- 3Klienci nie mogą ich wyświetlić
Wyjaśnienie
Błędna konfiguracja bezpieczeństwa (OWASP API8) obejmuje zbyt szczegółowe komunikaty błędów.