CWE-359

O produto não impede adequadamente que as informações privadas e pessoais de uma pessoa sejam acessadas por atores que (1) não estão explicitamente autorizados a acessar as informações ou (2) não têm o consentimento implícito da pessoa sobre a qual as informações são coletadas.

Consequências comuns

• Confidencialidade → Ler Dados da Aplicação

Mitigações

• Requisitos: Identifique e consulte todas as regulamentações relevantes para a privacidade pessoal. Uma organização pode ser obrigada a cumprir determinadas regulamentações federais e estaduais, dependendo de sua localização, do tipo de negócio que conduz e da natureza de quaisquer dados privados que manipula. As regulamentações podem incluir o Safe Harbor Privacy Framework [REF-340], o Gramm-Leach
• Arquitetura e Design: Avalie cuidadosamente como o design seguro pode interferir na privacidade, e vice-versa. As preocupações com segurança e privacidade frequentemente parecem competir entre si. Do ponto de vista da segurança, todas as operações importantes devem ser registradas para que qualquer atividade anômala possa ser identificada posteriormente. No entanto, quando dados privados estão env
• Implementação, Operação: Algumas ferramentas conseguem analisar documentos automaticamente para redigir, remover ou "higienizar" informações privadas, embora alguma revisão humana possa ser necessária. As ferramentas podem variar quanto aos formatos de documento que conseguem processar. Ao chamar um programa externo para gerar ou converter documentos automaticamente, invoque o programa com quaisqu