Skip to main content
7 eventos
quando alternar formato o que por licença comentário
16/03/2017 às 13:25 comentário adicionado Giuliana Bezerra Quando eu falo capturar é nesse sentido de expor o conteúdo da exceção. O que não é recomendado é capturá-la de forma genérica mesmo, como NullPointerException.
16/03/2017 às 13:23 comentário adicionado Maniero @diegofm ela está correta nesse ponto, só não está bem no contexto, porque capturar uma NPE em tese evitaria expor a ST (a não ser que o programa capture e mande imprimi-la :) ). Na verdade é o oposto, não capturar a NPE de alguma forma pode expor a aplicação, mas não deve capturar especificamente ela, deve capturar exceções genéricas como último recurso de um código problemático, só para logar para vc saber que tem que arrumar isso e mostrar para o usuário algo bonitinho sem expor nada. Mas a capturar deve ser no ponto de entrada da aplicação, main() por exemplo.
16/03/2017 às 13:18 comentário adicionado Giuliana Bezerra Quando você expõe a estrutura interna da tua aplicação para um usuário que pode por exemplo verificar que você utiliza um servlet, ejb, service, e com isso explorar vulnerabilidades dessas tecnologias.
16/03/2017 às 13:08 comentário adicionado user28595 De forma uma stacktrace poderia representar um risco de segurança a aplicaçao?
16/03/2017 às 13:04 comentário adicionado Giuliana Bezerra As questões de segurança seriam expor informações de implementação numa stacktrace para os usuários ou deixar de logar uma exceção para o mesmo. Em um sistema web você poderia usar interceptors que logariam as exceções nos servidor e poderiam notificar responsáveis a respeito do erro. O importante mesmo é sempre identificar que tipo de exceção poderá permitir recuperação por parte do usuário, para que o sistema não fique em um estado inconsistente. A melhor maneira de fazer isso é criando exceções específicas para que o tratamento das mesmas seja adequado.
16/03/2017 às 13:01 comentário adicionado Artur Trapp E como isso se aplica a regras de segurança?
16/03/2017 às 13:00 histórico respondeu Giuliana Bezerra CC BY-SA 3.0