Respondly

Respondly 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本7
• 错误配置5
• 身份认证2
• 信息泄露2
• 开放重定向1

主要弱点

• XSS（通用）7
• 违反安全设计原则（按标题归类）3
• 认证缺陷（通用）2
• 信息泄露1
• 开放重定向1
• 点击劫持1
• Unlabeled1
• 违反安全设计原则（按标题归类）1

常见资产

• · 17

高票报告

当前状态 17 份 · 全部 17

1. 8
   Deleting team members跨站脚本 · 2014-04-23 · 未评级
   $0XSS（通用）
2. 8
   OAuth open redirect开放重定向 · 2014-04-22 · 未评级
   $0开放重定向
3. 5
   OAuth Bug身份认证 · 2014-05-01 · 未评级
   $0认证缺陷（通用）
4. 4
   No Bruteforce Protection身份认证 · 2014-05-23 · 未评级
   $0认证缺陷（通用）
5. 4
   XSS via Email Link跨站脚本 · 2014-04-22 · 未评级
   $0XSS（通用）
6. 4
   x-frame options-sameorigin warning错误配置 · 2014-05-18 · 未评级
   $0违反安全设计原则（按标题归类）
7. 4
   XSS via Email跨站脚本 · 2014-04-22 · 未评级
   $0XSS（通用）
8. 3
   XSS in the input跨站脚本 · 2014-07-08 · 未评级
   $0XSS（通用）
9. 3
   Full Path Disclosure信息泄露 · 2014-04-23 · 未评级
   $0信息泄露
10. 2
    Allowed method disclosure信息泄露 · 2014-04-22 · 未评级
    $0违反安全设计原则（按标题归类）
11. 2
    HTTP Strict transport security policy not enabled错误配置 · 2014-04-22 · 未评级
    $0违反安全设计原则（按标题归类）
12. 2
    DNS Misconfiguration错误配置 · 2014-05-18 · 未评级
    $0Unlabeled
13. 2
    Find, private notes Cross-site scripting.跨站脚本 · 2014-04-22 · 未评级
    $0XSS（通用）
14. 2
    Import emails from Gmail are activate XSS跨站脚本 · 2014-04-22 · 未评级
    $0XSS（通用）
15. 2
    Persistent Cross-site scripting vulnerability settings.跨站脚本 · 2014-04-22 · 未评级
    $0XSS（通用）
16. 1
    X-Content-Type-Options header missing错误配置 · 2014-05-21 · 未评级
    $0违反安全设计原则（按标题归类）
17. 1
    Clickjacking - changing role错误配置 · 2014-04-21 · 未评级
    $0点击劫持