Reino: Encapsulation

Encapsulamento consiste em traçar limites fortes. Em um navegador web, isso pode significar que seu código para dispositivos móveis não pode ser abusado por outros códigos para dispositivos móveis. No servidor, pode significar a diferenciação entre dados validados e não validados, entre os dados de dois usuários ou entre os dados que os usuários podem ou não acessar.

Poor Logging Practice: Multiple Loggers

Java/JSP

Abstract

Use níveis de registro em log em vez de vários agentes de log em uma única classe.

Explanation

Boas práticas de registro em log determinam o uso de um único agente de log para cada classe.

Exemplo 1: O código a seguir declara incorretamente vários agentes de log.


public class MyClass {
  private final static Logger good =
            Logger.getLogger(MyClass.class);
  private final static Logger bad =
            Logger.getLogger(MyClass.class);
  private final static Logger ugly =
            Logger.getLogger(MyClass.class);
  ...
}

References

[1] Standards Mapping - Common Weakness Enumeration CWE ID 398

[2] Standards Mapping - DISA Control Correlation Identifier Version 2 CCI-000154

[3] Standards Mapping - FIPS200 AU

[4] Standards Mapping - NIST Special Publication 800-53 Revision 4 AU-6 Audit Review and Analysis and Reporting (P1)

[5] Standards Mapping - NIST Special Publication 800-53 Revision 5 AU-6 Audit Record Review and Analysis and Reporting

[6] Standards Mapping - Security Technical Implementation Guide Version 5.3 APSC-DV-001130 CAT II

[7] Standards Mapping - Security Technical Implementation Guide Version 6.1 APSC-DV-001130 CAT II

desc.structural.java.poor_logging_practice_multiple_loggers