Stripe

Stripe 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制6
• 身份认证3
• 错误配置3
• 跨站请求伪造3
• 不安全的直接对象引用3
• 跨站脚本2
• 业务逻辑2
• 服务端请求伪造2
• 注入与走私1
• 其他弱点1

主要弱点

• 访问控制缺陷（通用）5
• IDOR3
• 跨站请求伪造3
• 错误配置2
• SSRF2
• XSS（通用）2
• Authentication Bypass Using an Alternate Path or Channel2
• 违反安全设计原则（按标题归类）1
• 业务逻辑错误1
• 认证缺陷（通用）1

常见资产

• Stripe DashboardOTHER · 7
• app.taxjar.comURL · 7
• Stripe Open SourceOTHER · 5
• api.stripe.comURL · 2
• *.stripe.comURL · 2
• *.indiehackers.comURL · 1
• dashboard.stripe.comURL · 1
• Stripe SDKsOTHER · 1

高票报告

当前状态 0 份 · 全部 26

1. 该状态下暂无报告