Тестування API · Middle · Запитання 26 з 75
Чому повідомлення про помилку бази даних у відповіді API - знахідка безпеки?
- 1Воно робить відповідь завеликою для надсилання
- 2Воно розкриває нутрощі, що допомагають атакувальникам
- 3Клієнти взагалі не вміють розбирати повідомлення про помилки
Показати відповідь
Правильна відповідь: Воно розкриває нутрощі, що допомагають атакувальникам
Пояснення
Назви таблиць, SQL і stack trace мають іти в логи, а не клієнтам. Клієнт отримує загальне повідомлення й correlation ID.