APITest.IO

APITest.IO 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制1
• 身份认证1
• 信息泄露1
• 错误配置1

主要弱点

• 信息泄露1
• 权限提升1
• 点击劫持1
• 违反安全设计原则（按标题归类）1

常见资产

• · 4

高票报告

当前状态 4 份 · 全部 4

1. 14
   SSRF on testing endpoint访问控制 · 2016-09-15 · 未评级
   $0权限提升
2. 9
   Login Via FB Leads To Create A New Account Instead Of Loging In身份认证 · 2016-06-19 · 未评级
   $0违反安全设计原则（按标题归类）
3. 2
   beta version reveals paths, environment variables and partially files contents信息泄露 · 2016-04-12 · 未评级
   $0信息泄露
4. 1
   Clickjacking: X-Frame-Options header missing错误配置 · 2016-05-13 · 未评级
   $0点击劫持