La exposición de información sensible ocurre cuando un sitio web no proteje (o elimina) correctamente la información sensible en texto claro.
Ahora sabemos que la páginas web están construidas usando varias etiquetas que podemos ver buscando en el código fuente. Es posible que un desarrollador web se haya olvidado de eliminar credenciales o links privados.
La información sensible puede ser usada por el atacante para llevar el ataque más allá en la aplicación web. Al rematar el trabajo de desarrollo de una web lo primero que hay que hacer es revisar el código fuente.
