Sensitive Data Exposure
L'exposition de données sensibles consiste à les transmettre ou les stocker sans chiffrement, ou à laisser fuiter clés et identifiants, permettant aux attaquants d'obtenir le texte en clair.
Objectif
Comprendre les risques et défenses de la protection des données sur tout leur cycle de vie ; une vulnérabilité de l'OWASP Top 10.
Mécanisme
Les défauts incluent l'envoi de données sensibles en HTTP, le stockage de mots de passe en clair, des clés codées en dur, des messages d'erreur révélant des traces de pile et des API renvoyant trop de champs. Défenses : TLS, stockage chiffré, mots de passe hachés, champs renvoyés minimaux.
Cas d’usage
- Audit de protection des données
- Chiffrement du transport et du stockage
- Gestion des clés