ReddAPI

ReddAPI 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 身份认证3
• 密码学缺陷1
• 错误配置1
• 跨站脚本1

主要弱点

• Unlabeled2
• 密码学问题（通用）1
• 认证缺陷（通用）1
• 违反安全设计原则（按标题归类）1
• 违反安全设计原则（按标题归类）1

常见资产

• · 6

高票报告

当前状态 6 份 · 全部 6

1. 7
   No Captcha or rate limit on Login Page身份认证 · 2014-04-23 · 未评级
   $0认证缺陷（通用）
2. 6
   Login page password-guessing attack身份认证 · 2014-05-09 · 未评级
   $0Unlabeled
3. 5
   Strict Transport Security Misconfiguration密码学缺陷 · 2014-10-29 · 未评级
   $0密码学问题（通用）
4. 5
   Session Fixation Found身份认证 · 2014-04-20 · 未评级
   $0Unlabeled
5. 3
   Browser cross-site scripting filter misconfiguration跨站脚本 · 2014-10-29 · 未评级
   $0违反安全设计原则（按标题归类）
6. 2
   Content Sniffing not disabled错误配置 · 2014-10-29 · 未评级
   $0违反安全设计原则（按标题归类）