CWE-525: Use of Web Browser Cache Containing Sensitive Information

CWE ID: 525
Name: Use of Web Browser Cache Containing Sensitive Information

Beschreibung

Die Webanwendung verwendet keine angemessene Caching-Policy, die festlegt, in welchem Umfang jede Webseite und zugehörige Formularfelder gecached werden sollten.

Risikominderungsmaßnahmen

Maßnahme (Architecture and Design)

Effektivität: Unknown
Beschreibung: Schützen Sie Informationen, die im Cache gespeichert sind.

Maßnahme (Architecture and Design)

Effektivität: Unknown
Beschreibung: Implementieren Sie eine restriktive Caching-Policy für Formulare und Webseiten, die potenziell sensible Informationen enthalten.

Maßnahme (Architecture and Design)

Effektivität: Unknown
Beschreibung: Speichern Sie keine unnötig sensiblen Informationen im Cache.

Maßnahme (Architecture and Design)

Effektivität: Unknown
Beschreibung: Erwägen Sie die Verwendung von Encryption im Cache.