Sifchain

Sifchain 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 错误配置23
• 信息泄露21
• 其他弱点8
• 业务逻辑5
• 身份认证4
• 跨站脚本3
• 代码执行2
• 拒绝服务1
• 跨站请求伪造1
• 密码学缺陷1
• 路径遍历1
• 访问控制1

主要弱点

• 错误配置8
• Unlabeled8
• 信息泄露7
• 点击劫持6
• 违反安全设计原则（按标题归类）4
• Unlabeled4
• 认证缺陷（通用）4
• 敏感信息明文存储4
• Unlabeled4
• 业务逻辑错误3

常见资产

• https://github.com/sifchain/sifnodeSOURCE_CODE · 44
• · 27

高票报告

当前状态 3 份 · 全部 71

1. 37
   Subdomain Takeover At the Main Domain Of Your Site访问控制 · 2021-05-08 · 低危
   $0访问控制缺陷（通用）
2. 6
   Wrong Url in Main Page错误配置 · 2021-05-12 · 低危
   $200错误配置
3. 5
   wrong url in hackerone > goes to wix.com > unconnected错误配置 · 2021-05-08 · 低危
   $0错误配置