auditing-error-handling-and-information-exposure

审计客户端实际接收到的错误处理和诊断信息中是否存在敏感信息泄露，包括异常路径、调试功能或诊断端点返回的堆栈跟踪、数据库错误、内部路径、框架或版本标识、配置信息、密钥，以及足以枚举用户的差异化消息。适用于审查服务在部署配置下对畸形请求、未授权请求或失败请求的响应方式，以及是否暴露了调试模式、源映射或版本控制元数据。范围限定于生产环境实际返回的内容，而非仅限开发人员可见的详细输出。其中，错误或诊断路径为源头，响应内容、响应头或用户可见日志为泄露出口，而披露有助于进一步攻击的细节即构成漏洞。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本