Un administrador despliega una aplicación web en producción con configuraciones por defecto, directorios sin protección y mensajes de error detallados visibles para el usuario. ¿Qué riesgo del OWASP Top Ten describe esta situación?