Prüfregel · RSC-SEC-071
Tabelle für jeden Angemeldeten vollständig lesbar
SicherheitSchweregrad: MittelCWE-639OWASP A01-2021
Meldet Tabellen, die anonym verborgen sind, einem frisch angelegten Fremdkonto aber alle Zeilen zeigen — bei Katalogdaten gewollt, sonst derselbe Fehler wie bei personenbezogenen Tabellen.
Prüfstufe
Aktiv (nach Domain-Nachweis)
So behebt ihr es
Je Tabelle entscheiden, ob „alle Angemeldeten“ die richtige Zielgruppe ist; sonst auf den Eigentümer einschränken.