Fallos del tipo CWE-1112
2 resultadosDocumentação incompleta da execução do programa
Fraqueza na qual a documentação de um software não descreve adequadamente como o programa se comporta em determinadas condições, estados ou cenários de execução. Isso deixa usuários, administradores e analistas de segurança sem informação suficiente para configurar, usar ou auditar o sistema corretamente, criando gaps de segurança e operacional.
Um servidor de autenticação processa requisições em modo silencioso quando falha na conectividade com um banco de dados externo, mas a documentação não menciona esse comportamento. Administradores não sabem que o sistema pode estar permitindo acesso sem validação real, levando a brechas.
Documente explicitamente todos os cenários de execução críticos: comportamento em erro, modos degradados, fallbacks, timeouts e estados excecionais. Inclua na documentação técnica e de operação qual é o fluxo esperado e o que o usuário deve fazer em cada situação.