OBS_008_HEALTH_CHECKS_ARE_SAFE: Health Checks leaken keine Details
Severity: must. Bereich: observability-audit.
Regel
Health- und Readiness-Endpunkte MUESSEN Abhaengigkeiten pruefen, aber keine Secrets, Stacktraces, internen Pfade oder fremde Daten offenlegen.
Reflection-Check
check:
reflect:
object: health_checkEvidence
- OWASP_LOGGING, OWASP Logging Cheat Sheet
- LOCAL_SECURITY, Lokale Security YAML Library