Gestion et journalisation des erreurs
La catégorie Gestion des erreurs et journalisation traite de la qualité et de la verbosité des informations journalisées exposées aux personnes concernées.
Il s’agit notamment de s’assurer que les journaux et les messages d’erreur ne collectent pas d’informations sensibles, protègent correctement les données conformément à la classification et ont une durée de vie appropriée. En outre, cette catégorie concerne le traitement approprié des erreurs et le fait de ne pas révéler les erreurs sensibles aux utilisateurs finaux, telles que les traces de pile verbeuses pour les exceptions non gérées ayant des implications en matière de sécurité.