MASWE-0094:未移除非生产资源
占位符漏洞
此弱点尚未创建,它是一个占位符。但您可以查看其状态或自行着手处理。如果该问题尚未分配,您可以请求分配给自己,并通过遵循我们的指南,提交包含该弱点新内容的 PR。
初始描述或提示¶
应用中包含不应出现在生产构建中的非生产资源,例如非生产 URL、代码流程或详细日志记录。这些资源有助于攻击者了解应用行为并可能对其进行利用 (CWE-497),或者可能包含敏感信息 (CWE-540)。
相关主题¶
- 非生产 URL
- 代码流程
- 详细日志记录(例如,使用日志记录工具)
- 启用的测试工具(例如,StrictMode)
MASTG v1 覆盖范围¶
测试¶
MASTG-TEST-0264: StrictMode API 的运行时使用 MASTG-TEST-0263: StrictMode 违规日志记录 MASTG-TEST-0265: StrictMode API 引用