Déclaration de type de données d'informations sensibles manquante

Description

Cette vulnérabilité survient lorsque le type de données déclaré pour des informations sensibles ne correspond pas à la manière dont elles sont utilisées, ce qui peut permettre un accès non autorisé ou l'exposition des données sensibles.

Recommandation

Pour atténuer la vulnérabilité liée à la vérification de la correspondance entre la déclaration du type de données des informations sensibles et leur utilisation, les développeurs doivent régulièrement examiner et mettre à jour les déclarations de type de données pour s'assurer qu'elles reflètent avec précision la manière dont les informations sensibles sont utilisées dans le code. De plus, l'implémentation de contrôles d'accès stricts et de techniques de chiffrement peut aider à protéger les données sensibles contre tout accès non autorisé ou toute utilisation abusive. Des audits de sécurité réguliers et des tests peuvent également aider à identifier et à résoudre toute vulnérabilité potentielle dans le code.

Détectez ce problème avec Ostorlab

Ostorlab recherche ce problème dans les applications Android et iOS.

Scanner votre app gratuitement

Liens

Normes

OWASP_MASVS_L1:
OWASP_MASVS_L2:
OWASP_MASVS_RESILIENCE:
CWE_TOP_25:
GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_11
- ART_13
- ART_15
- ART_16
- ART_17
- ART_32
CCPA:
- CCPA_1798_100
- CCPA_1798_105
- CCPA_1798_110
- CCPA_1798_115
- CCPA_1798_120
- CCPA_1798_125
- CCPA_1798_130
- CCPA_1798_135
- CCPA_1798_140
- CCPA_1798_150
PCI_STANDARDS:
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
- MASVS_PRIVACY_3
- MASVS_PRIVACY_4
OWASP_ASVS_L1:
OWASP_ASVS_L2:
OWASP_ASVS_L3:
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
CNIL_FOR_EDITORS:
- EDITORS_1_2_5
- EDITORS_3_1_1
OWASP_MOBILE_TOP_10:
- M6_2024