SYSTEM ATLASЗагрузка материала

Ошибочная обработка исключительных условий

Mishandling of Exceptional Conditions

Ошибочная обработка исключительных условий — признанный класс риска, требующий архитектурных и эксплуатационных мер.

Простыми словами

Система особенно уязвима не в обычном сценарии, а когда вход неожиданный, зависимость недоступна или ресурс закончился. Если ошибка раскрывает внутренние данные, обходит проверку или оставляет систему в промежуточном состоянии, исключительная ситуация становится атакой. Поэтому сбои нужно обрабатывать предсказуемо, закрыто и с безопасным откатом.

Пример от @Vibeclakr

Пример при разработке

При недоступной базе checkout считает пустой ответ успешным и создаёт заказ без суммы. Ошибка должна переводить операцию в явное безопасное состояние.

Это редакционный пример применения, а не часть определения или доказательство концепции.

Механизм действия

Сначала проверяют, есть ли исходное условие из определения. Затем смотрят, как оно влияет на структуру компонентов, потоки данных, ограничения и действия участников. Если эту связь не удаётся наблюдать, принцип не стоит использовать как готовое объяснение.

Пример в работе

Нерабочий подход

Использовать решение без учета его условий применимости и компромиссов.

Системный подход

Сопоставить проблему, контекст и ограничения с назначением концепции.

Ограничения

«Ошибочная обработка исключительных условий» объясняет только часть происходящего в области «Безопасность». Сам принцип не говорит, насколько сильным будет эффект в вашем случае, и не заменяет измерения. При другом масштабе, среде или временном горизонте результат может отличаться.

Источник

OWASP Foundation. OWASP Top 10:2025. 2025.

Первоисточник