Yığın izi sızıntısı (ARCH8127)

Anahtar kotlin.security.stack-trace-exposure · Önem warning · Kategori security · CWE CWE-209

HTTP yanıt gövdesine yazılan istisna mesajlarını ya da yığın izlerini işaretler.

Hatalı

call.respond(HttpStatusCode.InternalServerError, e.stackTraceToString())

Doğru

logger.error("request failed", e)
call.respond(HttpStatusCode.InternalServerError, ErrorDto("internal_error"))

Düzeltme

İstisnayı günlükleyin; genel bir mesaj ve korelasyon kimliğiyle yanıt verin.