Skip to content

Commit 49f7282

Browse files
authored
Update 0xa3-excessive-data-exposure.md
1 parent 2a4db37 commit 49f7282

File tree

1 file changed

+2
-2
lines changed

1 file changed

+2
-2
lines changed

2019/ar/src/0xa3-excessive-data-exposure.md

Lines changed: 2 additions & 2 deletions
Original file line numberDiff line numberDiff line change
@@ -35,9 +35,9 @@
3535
<h4 dir='rtl' align='right'>كيف أمنع هذه الثغرة؟ </h4>
3636

3737
<p dir='rtl' align='right'>▪️ لا تثق ابداُ في عوامل التصفية لدى العميل او المستخدم في حال كانت هناك بيانات حساسة
38-
<p dir='rtl' align='right'>▪️ دائماً قم بمراجعة الطلبات والردود من مصادر البيانات لتاكد من ان جميع البيانات المتوفرة هي بيانات غير حساسة ومنطقية
38+
<p dir='rtl' align='right'>▪️ دائماً قم بمراجعة الطلبات والردود من مصادر البيانات للتاكد من ان جميع البيانات المتوفرة هي بيانات غير حساسة ومنطقية
3939
<p dir='rtl' align='right'>▪️ يجب على مهندسي التطبيقات الداخلية و مسؤولي الانظمة السؤال بشكل دائم من هم مستخدمي تلك البيانات قبل البدء بتنصيب API جديدة على النظام.
40-
<p dir='rtl' align='right'>▪️ تجنب استخدام الإعدادات العامة مثل to_json() و To_string() واستبدلها بـدلاً من ذلك بخصائص معينة ومحددة مطلوب استرجاعها.
40+
<p dir='rtl' align='right'>▪️ تجنب استخدام الإعدادات العامة مثل to_json() و To_string() واستبدلها بخصائص معينة ومحددة مطلوب استرجاعها.
4141
<p dir='rtl' align='right'>▪️ قم بتصنيف المعلومات الحساسة و المعلومات المرتبطة بالهوية الشخصية (PII) التي يخزنها تطبيقك ويعمل معها ، مع مراجعة جميع الطلبات الخاصة بواجهة برمجة التطبيقاتAPI والردود المتوقعة منها ومعرفة الاشكاليات الامنية التي قد يتم رصدها بتلك الردود
4242
<p dir='rtl' align='right'>▪️ قم باستخدام آليات التحقق مثل (schema-based response validation mechanism) وحدد ماهي البيانات التي يتم ارجاعها مع الطلبات بما في ذلك الاخطاء والمعلومات المتوفرة بها.
4343

0 commit comments

Comments
 (0)