تخطٍّ إلى المحتوى
Fendixالتوثيقالتوثيق

.fendix.yaml · SEC-001 · SARIF

الإصدار الحالي v3.7.0
فحصمستقرv3.7.0

كشف البيانات الحساسة

يرصد القيم الحساسة وتفاصيل التصحيح والبيانات غير المتوقعة المكشوفة في استجابات HTTP.

في هذه الصفحة
exposure
المحلل
dast
الفئة
كشف البيانات
الخطورة الافتراضية
غير مسجلة
CWE
غير مسجل
التنفيذ
سلبي
المصادقة
غير مطلوبة
نطاق الانطباق
url
الإتاحة
stable

ما الذي يرصدُه؟

يرصد القيم الحساسة وتفاصيل التصحيح والبيانات غير المتوقعة المكشوفة في استجابات HTTP.

الأدلة

ملاحظة محدودة ومنقحة من الاستجابة مرتبطة بنقطة النهاية.

المعالجة

أزل الحقول الحساسة وتفاصيل التصحيح من الاستجابات العامة والسجلات.

الحدود

يقتصر هذا الفحص على نطاق الانطباق والأدلة التي يسلّمها المحلل dast. راجع الدليل في سياقه؛ فالمطابقة مدخل للنتيجة، بينما تحدد الثقة والسياسة تصرفها.

سجل المحللات · النتائج وقرارات الإصدار · السياسة ومستوى الثقة

إرشادات المعالجة: المعالجة والتحقق من الإصلاح · خطوط الأساس والاستبعادات

فحوصات أخرى في فئة كشف البيانات

تصفح فهرس الفحوصات الكامل