Reino: Encapsulation

La encapsulación consiste en crear límites fuertes. En un explorador web esto puede suponer la seguridad de que tu codificación móvil no se vea comprometido por otro código móvil. En el servidor puede significar la diferenciación entre los datos validados y los que no lo están, entre los datos de un usuario y los de otro, o entre los diferentes usuarios, los datos que pueden ver y los que no.

Poor Logging Practice: Multiple Loggers

Java/JSP

Abstract

Utilice niveles de registro en lugar de varios registradores en una sola clase.

Explanation

Las prácticas recomendadas de registro dictan el uso de un solo registrador para cada clase.

Ejemplo 1: el código siguiente declara erróneamente varios registradores.


public class MyClass {
  private final static Logger good =
            Logger.getLogger(MyClass.class);
  private final static Logger bad =
            Logger.getLogger(MyClass.class);
  private final static Logger ugly =
            Logger.getLogger(MyClass.class);
  ...
}

References

[1] Standards Mapping - Common Weakness Enumeration CWE ID 778

[2] Standards Mapping - DISA Control Correlation Identifier Version 2 CCI-000154

[3] Standards Mapping - FIPS200 AU

[4] Standards Mapping - NIST Special Publication 800-53 Revision 4 AU-6 Audit Review and Analysis and Reporting (P1)

[5] Standards Mapping - NIST Special Publication 800-53 Revision 5 AU-6 Audit Record Review and Analysis and Reporting

[6] Standards Mapping - Security Technical Implementation Guide Version 5.3 APSC-DV-001130 CAT II

[7] Standards Mapping - Security Technical Implementation Guide Version 6.1 APSC-DV-001130 CAT II

[8] Standards Mapping - Security Technical Implementation Guide Version 6.2 APSC-DV-001130 CAT II

desc.structural.java.poor_logging_practice_multiple_loggers