情報漏洩・情報露出（Information Disclosure）とは
診断・運用・指標
定義
詳細なエラーメッセージ、バージョン情報、バックアップファイル、コメントなどから、本来見せるべきでない内部情報が外部に露出する問題です。
なぜ危険か
攻撃者に構成や弱点の手掛かりを与え、次の攻撃を容易にします。直接的な機微情報の流出もあります。
確認方法
詳細エラーの非表示、サーバ/ソフトのバージョン秘匿、不要ファイルの非公開を確認します。サイトドックはバージョン露出等を点検します。
この項目の対策を、運用ごと任せるなら
サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート（PDF）でお届けします。