CWE-200

返回列表 · CWE 索引

CWE-200信息泄露CWE 详情
语言名称修复建议
deOffenlegung von InformationenMinimieren Sie die von Schnittstellen zurückgegebenen Felder; sensible Daten gehören weder in Antworten noch in Logs oder Fehlermeldungen.
en——
frExposition d'informations sensibles à un acteur non autoriséRéduisez au minimum les champs renvoyés par les interfaces ; les données sensibles ne doivent figurer ni dans les réponses, ni dans les journaux, ni dans les messages d'erreur.
ja情報漏えいAPI の返却フィールドを最小限に抑え、機密データはレスポンス、ログ、エラーメッセージに含めないでください。
ko정보 노출인터페이스가 반환하는 필드를 최소화하고, 민감한 데이터가 응답·로그·오류 메시지에 들어가지 않도록 하십시오.
ruРаскрытие информацииМинимизируйте поля в ответах API: чувствительные данные не должны попадать в ответы, журналы и сообщения об ошибках.
zh信息泄露最小化接口返回字段,敏感数据不进入响应、日志与错误信息。
zh-Hant資訊洩漏最小化介面回傳欄位,敏感資料不進入回應、日誌與錯誤資訊。

关联规则