Sensitive Data Exposure
La exposición de datos sensibles consiste en transmitirlos o almacenarlos sin cifrar, o filtrar claves y credenciales, permitiendo que los atacantes obtengan el texto plano.
Propósito
Comprender los riesgos y defensas de la protección de datos en todo su ciclo de vida; una vulnerabilidad del OWASP Top 10.
Mecanismo
Los fallos incluyen enviar datos sensibles por HTTP, guardar contraseñas en texto plano, claves incrustadas en el código, mensajes de error que revelan trazas de pila y APIs que devuelven demasiados campos. Defensas: TLS, almacenamiento cifrado, contraseñas con hash y mínimos campos devueltos.
Casos de uso
- Auditoría de protección de datos
- Cifrado de transporte y almacenamiento
- Gestión de claves