Secret

Secret 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露2
• 身份认证1
• 密码学缺陷1
• 跨站请求伪造1
• 错误配置1
• 其他弱点1

主要弱点

• 跨站请求伪造1
• 密码学问题（通用）1
• 认证缺陷（通用）1
• 信息泄露1
• Unlabeled1
• Unlabeled1
• 违反安全设计原则（按标题归类）1

常见资产

• · 7

高票报告

当前状态 7 份 · 全部 7

1. 11
   Broken Authentication and Session Management身份认证 · 2014-11-17 · 未评级
   $0认证缺陷（通用）
2. 7
   SSL Not Enforced其他弱点 · 2014-03-16 · 未评级
   $0Unlabeled
3. 5
   Login CSRF in Secret.ly跨站请求伪造 · 2014-06-09 · 未评级
   $0跨站请求伪造
4. 3
   secret app for iOS and android is sending some info over HTTP密码学缺陷 · 2014-08-17 · 未评级
   $0密码学问题（通用）
5. 3
   Strict Transport Security on secret.ly信息泄露 · 2014-04-22 · 未评级
   $0Unlabeled
6. 2
   Content Sniffing not disabled错误配置 · 2014-07-08 · 未评级
   $0违反安全设计原则（按标题归类）
7. 1
   ClientId gives away platform (iOS/Android) from which a secret was posted.信息泄露 · 2014-08-02 · 未评级
   $0信息泄露