CWE-203

El producto se comporta de manera diferente o envía respuestas diferentes en distintas circunstancias de una manera que es observable para un actor no autorizado.

Consecuencias comunes

• Confidencialidad, Control de acceso → Lectura de datos de la aplicación, Elusión del mecanismo de protección
• Confidencialidad → Lectura de datos de la aplicación

Mitigaciones

• Arquitectura y diseño: Compartimente el sistema para tener áreas "seguras" donde los límites de confianza puedan trazarse de forma inequívoca. No permita que los datos sensibles salgan del límite de confianza y sea siempre cuidadoso al interactuar con un compartimento fuera del área segura. Asegúrese de que se incorpore una compartimentación adecuada en el diseño del sistema, y de que la compartim
• Implementación: Asegúrese de que los mensajes de error solo contengan detalles mínimos que sean útiles para la audiencia prevista y para nadie más. Los mensajes deben lograr el equilibrio entre ser demasiado crípticos (lo que puede confundir a los usuarios) o demasiado detallados (lo que puede revelar más de lo previsto). Los mensajes no deben revelar los métodos que se utilizaron para determinar