verbose-error-messages-anti-pattern

Applications expose internal information (stack traces, database errors, file paths, configuration details) in error messages, enabling attackers to understand architecture, identify vulnerabilities, and craft targeted attacks. Suppress detailed errors in production.

The anti-pattern is presenting raw exception messages or system errors directly to end-users.

詳細錯誤訊息的安全反模式 (CWE-209)。在產生或檢查處理錯誤、異常或產生面向使用者的錯誤回應的程式碼時使用。檢測堆疊追蹤暴露和向用戶洩露的詳細錯誤訊息。 來源：igbuend/grimbard。

開啟你的終端機或命令列工具（如 Terminal、iTerm、Windows Terminal 等） 複製並執行以下指令：npx skills add https://github.com/igbuend/grimbard --skill verbose-error-messages-anti-pattern 安裝完成後，技能將自動設定到你的 AI 程式設計環境中，可以在 Claude Code、Cursor 或 OpenClaw 中使用