+- Bezbedan Balkan (https://bezbedanbalkan.net)
+-- Forum: Bezbednost privatnih resursa (https://bezbedanbalkan.net/forum-12.html)
+--- Forum: Neadekvatno zaštićeni resursi (https://bezbedanbalkan.net/forum-14.html)
+--- Thread: Prikazivanje greške na Limundo.com (/thread-574.html)
Prikazivanje greške na Limundo.com - 1van - 03-27-2023
Veb sajt Limundo.com prikazuje grešku sa detaljima putanje na servere. Izvor: https://twitter.com/milos_rs_/status/1639369561274195968, arhivirano: https://archive.ph/UzV60.
Možda ne izgleda kao veliki problem, ali prikazivanje grešaka korisnicima nije preporučljivo. Ove greške mogu da sadrže na primer osetijive podatke sesija. U ovom slučaju imamo pravu putanju na serveru koja može biti zloupotrebljena ukoliko se otkriju neki drugi propusti na ovom serveru/aplikaciji (ili može da se iskoristi baš za testiranje da li postoje neke ranjivosti).