Проєктування API · Middle · Запитання 62 з 75
Чим ризиковано показувати клієнтам API внутрішні повідомлення помилок (наприклад, SQL)?
- 1Вони сповільнюють відповіді
- ✓Правильна відповідь: Вони розкривають деталі реалізації, що допомагають зловмисникам; логуйте їх усередині, а повертайте загальні повідомлення з correlation ID
- 3Клієнти не можуть їх показати
Пояснення
Неправильна конфігурація безпеки (OWASP API8) включає детальні повідомлення помилок.