搜索结果
跳到导航
跳到搜索
- …9 KB(218个字) - 2025年3月16日 (日) 12:10
- * **安全配置错误:** API 接口的配置存在安全漏洞,例如未启用 HTTPS、使用 …10 KB(166个字) - 2025年3月15日 (六) 10:16
- * **安全配置错误:** 错误的 API 配置 (例如,未启用 HTTPS、默认设置未更改) …10 KB(192个字) - 2025年3月16日 (日) 12:15
- …8 KB(260个字) - 2025年3月16日 (日) 12:08
- * **动态分析:** 在运行时测试 API,识别漏洞和安全配置错误。 …9 KB(187个字) - 2025年3月15日 (六) 15:16
- 6. **安全配置错误 (Security Misconfiguration)** …9 KB(198个字) - 2025年3月16日 (日) 09:55
- …10 KB(183个字) - 2025年3月16日 (日) 11:42
- …例如,使用默认密码、未启用HTTPS或暴露了敏感信息。 | 遵循安全配置最佳实践。定期审查API配置,确保其符合安全标准。使用自动化工具,检测和修复安全配置错误。 | …11 KB(270个字) - 2025年3月17日 (一) 21:13
- * '''API安全扫描工具''':可以使用API安全扫描工具来检测API中的漏洞和安全配置错误。例如,使用[[渗透测试]]发现潜在的安全问题。 …10 KB(310个字) - 2025年3月15日 (六) 10:51
- …8 KB(213个字) - 2025年3月17日 (一) 21:12
- * '''安全配置错误 (Security Misconfiguration)''':例如,API启用了不必要的服务、 …11 KB(356个字) - 2025年3月16日 (日) 12:09
- …如果使用 IaC 工具(例如 Terraform 或 CloudFormation)管理基础设施,则应使用安全扫描工具检查 IaC 代码,查找潜在的安全配置错误。 …9 KB(216个字) - 2025年3月16日 (日) 14:42
- …9 KB(168个字) - 2025年3月16日 (日) 11:01
- 6. '''Security Misconfiguration''' (安全配置错误):API配置不当,存在安全漏洞。 [[Category:安全配置错误]] …11 KB(385个字) - 2025年3月15日 (六) 12:21
- …– 在运行时测试应用程序的漏洞。 * 漏洞扫描 – 识别系统和网络中的已知漏洞。 * 基础设施即代码 (IaC) 安全扫描 – 检查 IaC 模板中的安全配置错误。 || OWASP ZAP, Nessus, Aqua Security, Bridgecrew …9 KB(215个字) - 2025年3月17日 (一) 03:54
- …9 KB(172个字) - 2025年3月16日 (日) 15:16
- * **Security Misconfiguration:** 安全配置错误,例如默认凭据未更改。 …10 KB(345个字) - 2025年3月15日 (六) 13:28
- * '''安全配置错误''':例如默认密码、未加密的通信、过时的软件版本等。 …9 KB(287个字) - 2025年3月16日 (日) 11:15