Protección de la información en los procesos del sistema

PAUT-0248 (Pauta)

Controlar la información que se muestra sobre los procesos activos

Se debe proteger la información que se muestra sobre los procesos activos ya que muchos sistemas operativos permiten a un usuario observar la información de procesos que pertenecen a otros usuarios. Esta información puede incluir argumentos de línea de comandos o la configuración de la variable de entorno, lo que puede provocar un ataque contra el software por parte de otros usuarios si entre esos datos se incluye información confidencial.

Contenidos relacionados