Fallos del tipo CWE-221
2 resultadosPerda ou Omissão de Informações
Fraqueza onde um sistema processa ou armazena dados, mas falha em preservar ou transmitir informações críticas durante uma operação — como truncar logs, descartar metadados ou omitir campos essenciais em mensagens. O resultado é perda de rastreabilidade, auditoria comprometida ou contexto insuficiente para detecção de anomalias.
Um sistema de autenticação registra apenas o nome de usuário em logs, omitindo IP, timestamp e resultado da tentativa (sucesso/falha). Um atacante consegue fazer múltiplas tentativas sem deixar rastro detectável, ou investigações de incidente não conseguem reconstruir o ataque.
Implemente padrões de log estruturado que capturem todos os campos críticos (usuário, IP, ação, resultado, timestamp) antes de persistir. Valide e teste periodicamente que nenhuma informação essencial está sendo descartada em pontos de transição de dados (APIs, filas, bancos de dados).