Fehlerbehandlung und -Protokollierung
Die Kategorie „Fehlerbehandlung und -Protokollierung“ behandelt die Qualität und Ausführlichkeit der protokollierten Informationen, die Stakeholdern zur Verfügung gestellt werden.
Dies umfasst die Sicherstellung, dass Protokolle und Fehlermeldungen keine vertraulichen Informationen erfassen, Daten gemäß der Klassifizierung ordnungsgemäß schützen und eine angemessene Lebensdauer haben. Darüber hinaus bezieht sich diese Kategorie auf die angemessene Fehlerbehandlung und die Nichtoffenlegung sensibler Fehler für Endanwender, z. B. ausführliche Stapelverfolgungen für nicht behandelte Ausnahmen mit Sicherheitsauswirkungen.