Falhas do tipo CWE-221
2 resultadosPerda ou omissão de informações
Ocorre quando um sistema descarta, ignora ou falha em capturar dados importantes durante processamento, transmissão ou armazenamento, deixando de registrar detalhes críticos que seriam necessários para segurança, auditoria ou funcionamento correto. A consequência é que informações sensíveis podem ser perdidas sem rastreabilidade, comprometendo integridade de logs, histórico de eventos ou decisões de controle de acesso.
Um sistema de autenticação que registra apenas o usuário que tentou login, mas omite o timestamp, IP de origem ou resultado (sucesso/falha) no log de eventos. Quando um incidente ocorre, não há dados suficientes para investigação forense ou reconstrução do que aconteceu.
Defina esquemas de captura de dados que incluam todos os campos relevantes (timestamp, origem, contexto, resultado); implemente validação no ponto de coleta para garantir que nenhum dado esperado seja descartado; e revise periodicamente logs e registros para verificar completude e omissões suspeitas.