ต้องติดตามคำขอผ่านหลายบริการ ควรใช้ข้อมูลใด
กคืนรายละเอียด stack trace และคำสั่งฐานข้อมูลให้ผู้เรียก
ขใช้ correlation หรือ trace ID ที่ส่งต่อกันและ log เหตุการณ์สำคัญโดยไม่เก็บความลับ
คเชื่อข้อมูลและสิทธิ์ที่ส่งมาจากไคลเอนต์ทั้งหมด
งเปลี่ยนรูปแบบผลลัพธ์เดิมโดยไม่ประกาศหรือจัดการเวอร์ชัน
เฉลยอธิบาย
รหัสเชื่อมโยงช่วยประกอบเส้นทางคำขอโดยไม่พึ่งข้อความคาดเดา แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 https://csrc.nist.gov/pubs/sp/800/218/final; OWASP Top 10:2025 https://owasp.org/Top10/ และ OWASP ASVS 5.0 https://owasp.org/www-project-application-security-verification-standard/