Localize

Localize 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露24
• 跨站脚本11
• 跨站请求伪造10
• 错误配置5
• 身份认证4
• 密码学缺陷3
• 业务逻辑2
• 拒绝服务2
• 访问控制2
• 内存破坏2
• 其他弱点2
• 开放重定向1

主要弱点

• 信息泄露22
• 跨站请求伪造10
• XSS（通用）10
• 违反安全设计原则（按标题归类）4
• 密码学问题（通用）3
• 认证缺陷（通用）3
• 权限提升2
• 内存破坏（通用）2
• 资源消耗失控2
• Unlabeled2

常见资产

• · 62
• localizestaging.comURL · 5
• app.localizestaging.comURL · 1

高票报告

当前状态 2 份 · 全部 68

1. 4
   Password type input with auto-complete enabled身份认证 · 2014-04-19 · 未评级
   $0认证缺陷（通用）
2. 2
   User credentials are sent in clear text信息泄露 · 2014-04-18 · 未评级
   $0信息泄露