Falta la declaración del tipo de datos de información confidencial

Descripción

Esta vulnerabilidad surge cuando el tipo de datos declarado para información confidencial no se alinea con la forma en que se utiliza, lo que podría permitir el acceso no autorizado o la exposición de los datos confidenciales.

Recomendación

Para mitigar la vulnerabilidad de las comprobaciones de si la declaración del tipo de datos de información confidencial coincide con el uso, los desarrolladores deben revisar y actualizar periódicamente las declaraciones de tipos de datos para asegurarse de que reflejen con precisión cómo se utiliza la información confidencial en el código. Además, la implementación de controles de acceso estrictos y técnicas de cifrado puede ayudar a proteger los datos confidenciales del acceso no autorizado o el uso indebido. Las auditorías de seguridad periódicas y las pruebas también pueden ayudar a identificar y abordar cualquier vulnerabilidad potencial en el código.

Detecte este problema con Ostorlab

Ostorlab busca este problema en aplicaciones Android e iOS.

Analice su app gratis

Enlaces

Estándares

OWASP_MASVS_L1:
OWASP_MASVS_L2:
OWASP_MASVS_RESILIENCE:
CWE_TOP_25:
GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_11
- ART_13
- ART_15
- ART_16
- ART_17
- ART_32
CCPA:
- CCPA_1798_100
- CCPA_1798_105
- CCPA_1798_110
- CCPA_1798_115
- CCPA_1798_120
- CCPA_1798_125
- CCPA_1798_130
- CCPA_1798_135
- CCPA_1798_140
- CCPA_1798_150
PCI_STANDARDS:
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
- MASVS_PRIVACY_3
- MASVS_PRIVACY_4
OWASP_ASVS_L1:
OWASP_ASVS_L2:
OWASP_ASVS_L3:
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
CNIL_FOR_EDITORS:
- EDITORS_1_2_5
- EDITORS_3_1_1
OWASP_MOBILE_TOP_10:
- M6_2024