Как регистрировать Ошибка без утечки информации о безопасности или трассировки стека?

Когда я запускаю Fortify Scan в своем проекте, я действительно вижу, что я регистрирую исключения, используя

LOGGER.error(e.getMessage(),e);

и он говорит, что это неправильный путь, потому что злоумышленники могут получить доступ к этой информации, получить от нее информацию о системе и спланировать атаку.

Как лучше всего это сделать? (Без ущерба для безопасности)?

7
задан Darshan N Reddy 10 February 2012 в 08:20
поделиться