Веб-безпека · Junior · Запитання 75 з 75
Чому докладні повідомлення про помилки зі стеком викликів небезпечні в продакшні?
- ✓Правильна відповідь: Вони розкривають внутрішні подробиці, як-от шляхи до файлів, версії бібліотек і запити, що допомагають зловмисникам
- 2Бо браузери не вміють показувати довгі повідомлення про помилки
- 3Бо через них сторінка довше рендериться
Пояснення
Показуйте користувачам загальне повідомлення з ідентифікатором помилки, а подробиці пишіть у лог на сервері, де їх бачить лише команда.