Sensitive Data Exposure
Die Exposition sensibler Daten bedeutet, sie unverschlüsselt zu übertragen oder zu speichern oder Schlüssel und Zugangsdaten leaken zu lassen, sodass Angreifer den Klartext erhalten.
Zweck
Die Risiken und Abwehrmaßnahmen des Datenschutzes über den gesamten Lebenszyklus verstehen; eine Schwachstelle der OWASP Top 10.
Mechanismus
Typische Mängel: Übertragung sensibler Daten über HTTP, Klartextpasswörter, hartkodierte Schlüssel, Fehlermeldungen mit Stack-Traces und APIs mit zu vielen Rückgabefeldern. Abwehr: TLS, verschlüsselte Speicherung, gehashte Passwörter und minimale Rückgabefelder.
Anwendungsfälle
- Datenschutz-Audit
- Verschlüsselung von Übertragung und Speicher
- Schlüsselverwaltung