SEC_014_ERROR_MESSAGES_DO_NOT_LEAK: Fehlermeldungen leaken keine Interna

Severity: must. Bereich: security.

Regel

Benutzerfehler MUESSEN hilfreich sein, duerfen aber keine Secrets, Stacktraces, SQL, Pfade oder fremde personenbezogene Daten offenlegen.

Reflection-Check

check:
  reflect:
    object: output_context

Evidence

alle Regeln dieses Bereichs