오류 메시지를 통한 정보노출
개발자가 생성한 오류 메시지에 시스템 내부구조 등이 포함되어 민감한 정보가 노출되지 않도록 구현해야 한다. 오류 메시지에서 시스템 환경, 유저정보, 데이터 등 민감한 정보가 포함되어 있는지 점검  오류 메시지는 정해진 이용자에게 유용한 최소한의 정보만 포함  소스코드에서 예외상황은 내부적으로 처리하고 이용자에게 민감한 정보를 포함하는 오류를 출력하지 않도록 미리 정의된 메시지를 제공하도록 설정