CWE-531: Inclusion of Sensitive Information in Test Code

概要

CWE-531（Inclusion of Sensitive Information in Test Code）は各種脆弱性データベースや評価で用いられる弱点タイプを説明します。定義・背景・対応する CVE は以下の各セクションを参照してください。

セキュリティへの影響

セキュリティ影響：製品や文脈に依存します。CVE 記録、深刻度、MITRE の説明を参照して優先度を判断してください。

説明

Accessible test applications can pose a variety of security risks. Since developers or administrators rarely consider that someone besides themselves would even know about the existence of these applications, it is common for them to contain sensitive information or functions.

適用プラットフォーム

このデータベースの関連 CVE

これらの CVE は本データベースでこの弱点に対応付けられており、追跡と検索のために保持されています。

旧名称

• Information Leak Through Test Code (2011-03-29)
• Information Exposure Through Test Code (2020-02-24)

コンテンツ投稿

名称

Anonymous Tool Vendor (under NDA)

日付

2006-07-19

バージョン

Draft 3

コンテンツの変更履歴