NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

组织会考虑错误消息的结构和内容。系统处理错误条件的能力范围由组织政策和操作要求指导和决定。可被利用的信息包括堆栈跟踪和实现细节；错误的登录尝试，例如密码错误地作为用户名输入；可以从记录的信息中推导出的任务或业务信息，即使这些信息没有明确说明；以及个人身份信息，如账户号码、社会保障号码和信用卡号码。错误信息也可能提供一个隐蔽的渠道来传递信息。