CWE-615: Inclusion of Sensitive Information in Source Code Comments

概要

CWE-615（Inclusion of Sensitive Information in Source Code Comments）は各種脆弱性データベースや評価で用いられる弱点タイプを説明します。定義・背景・対応する CVE は以下の各セクションを参照してください。

セキュリティへの影響

セキュリティ影響：製品や文脈に依存します。CVE 記録、深刻度、MITRE の説明を参照して優先度を判断してください。

説明

While adding general comments is very useful, some programmers tend to leave important data, such as: filenames related to the web application, old links or links which were not meant to be browsed by users, old code fragments, etc.

適用プラットフォーム

このデータベースの関連 CVE

これらの CVE は本データベースでこの弱点に対応付けられており、追跡と検索のために保持されています。

旧名称

• Information Leak Through Comments (2011-03-29)
• Information Exposure Through Comments (2020-02-24)

コンテンツ投稿

名称

Anonymous Tool Vendor (under NDA)

日付

2007-05-07

バージョン

Draft 6

コンテンツの変更履歴