Yığın izi sızıntısı (ARCH9127)

Anahtar swift.security.stack-trace-exposure · Önem warning · Kategori security · CWE CWE-209

HTTP yanıtına yazılan hata açıklamalarını ya da çağrı yığınlarını (Abort(reason: "\(error)"), gövdede Thread.callStackSymbols) işaretler.

Hatalı

throw Abort(.internalServerError, reason: "\(error)")

Doğru

req.logger.error("\(error)")
throw Abort(.internalServerError, reason: "internal_error")

Düzeltme

Hatayı günlükleyin; genel bir mesaj ve korelasyon kimliğiyle yanıt verin.