A6.

Exposición de datos sensibles

Ocurre cuando el atacante puede acceder fácilmente a los datos sensibles almacenados
en la aplicación o cuando se envían datos a través del correo. Esto generalmente ocurre
con fraude en tarjetas de crédito o robos de identidad.

PREVENCIÓN
 Estar atento ante las posibles amenazas tanto al interior de la compañía como en la parte externa de ella.

 No almacenar datos sensibles innecesariamente.

 En caso de almacenar información sensible, asegurarse de cifrarlos.

 Asegurarse de aplicar claves fuertes con todas las especificaciones.

 Deshabilitar el autocompletado y almacenamiento en caché de las páginas que contengan datos sensibles.