Category-728: OWASP Top Ten 2004 Category A7 - Improper Error Handling

admin
admin
admin
102350
文章
87
评论
2022年1月14日11:27:55评论42 views字数 427阅读1分25秒阅读模式

Category-728: OWASP Top Ten 2004 Category A7 - Improper Error Handling

ID: 728
Status: Obsolete

Summary

Weaknesses in this category are related to the A7 category in the OWASP Top Ten 2004.

Membership

ID NAME
CWE-203 通过差异性导致的信息暴露
CWE-209 通过错误消息导致的信息暴露
CWE-228 语法无效结构处理不恰当
CWE-252 未加检查的返回值
CWE-389 错误条件、返回值、状态代码
CWE-390 未有动作错误条件的检测
CWE-391 未经检查的错误条件
CWE-394 未预期的状态编码或返回值
CWE-636 未能安全地进行程序失效（Failing Open）
CWE-7 J2EE误配置：缺少定制错误页面

References

REF-587 A7 Improper Error Handling

文章来源于互联网:scap中文网

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年1月14日11:27:55
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   Category-728: OWASP Top Ten 2004 Category A7 - Improper Error Handlinghttp://cn-sec.com/archives/612598.html

发表评论

匿名网友 填写信息