Che cos'è log-injection-anti-pattern?
Anti-pattern di sicurezza per le vulnerabilità di log injection (CWE-117). Da utilizzare durante la generazione o la revisione del codice che scrive nei file di registro, gestisce la registrazione dell'input dell'utente o elabora i dati di registro. Rileva i dati non disinfettati nei messaggi di registro consentendo la falsificazione dei registri e l'iniezione CRLF. Fonte: igbuend/grimbard.