excessive-data-exposure-anti-pattern

Excessive Data Exposure occurs when APIs return more data than necessary for client functionality. This happens when endpoints serialize raw database objects or model classes without filtering sensitive fields. Attackers intercept API responses to access exposed PII, credentials, and internal system details, even when client-side UI hides this data.

Never serialize and return entire database objects or internal models. This exposes all object properties, including sensitive ones, assuming the client will filter what it needs.

النمط الأمني ​​المضاد للتعرض المفرط للبيانات (CWE-200). يُستخدم عند إنشاء أو مراجعة استجابات واجهة برمجة التطبيقات (API)، أو استعلامات قاعدة البيانات، أو تسلسل البيانات. يكتشف إرجاع بيانات أكثر من اللازم بما في ذلك الحقول الداخلية والسمات الحساسة والسجلات ذات الصلة. المصدر: igbuend/grimbard.

افتح الطرفية أو أداة سطر الأوامر لديك مثل Terminal أو iTerm أو Windows Terminal انسخ ونفّذ هذا الأمر: npx skills add https://github.com/igbuend/grimbard --skill excessive-data-exposure-anti-pattern بعد التثبيت، سيتم إعداد المهارة تلقائيا في بيئة البرمجة بالذكاء الاصطناعي لديك وتصبح جاهزة للاستخدام في Claude Code أو Cursor أو OpenClaw