Ed

Ed 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露3
• 访问控制2
• 身份认证2
• 拒绝服务2
• 开放重定向1
• 跨站脚本1

主要弱点

• 资源消耗失控2
• 信息泄露2
• 认证缺陷（通用）1
• 开放重定向1
• 隐私侵犯1
• 权限提升1
• DOM 型 XSS1
• 违反安全设计原则（按标题归类）1
• 访问控制缺陷（通用）1

常见资产

• git.edoverflow.comURL · 3
• edoverflow.comURL · 3
• securitytemplate.siteURL · 1
• · 1
• https://github.com/securitytxt/chrome-extensionSOURCE_CODE · 1
• Personal machineHARDWARE · 1
• doesfranshaveashell.comURL · 1

高票报告

当前状态 1 份 · 全部 11

1. 7
   Session Cookie Without Secure Flag身份认证 · 2018-04-28 · 低危
   $0违反安全设计原则（按标题归类）