Tabelle für jeden Angemeldeten vollständig lesbar
Prüfregel · RSC-SEC-071
- Sicherheit
- Schweregrad: Mittel
- CWE-639
- OWASP A01-2021
Meldet Tabellen, die anonym verborgen sind, einem frisch angelegten Fremdkonto aber alle Zeilen zeigen — bei Katalogdaten gewollt, sonst derselbe Fehler wie bei personenbezogenen Tabellen.
Prüfstufe
- Aktiv (nach Domain-Nachweis)
So behebt ihr es
Je Tabelle entscheiden, ob „alle Angemeldeten“ die richtige Zielgruppe ist; sonst auf den Eigentümer einschränken.