ThisData

ThisData 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本2
• 跨站请求伪造1
• 注入与走私1
• 业务逻辑1
• 错误配置1

主要弱点

• XSS（通用）2
• 业务逻辑错误1
• 跨站请求伪造1
• Unlabeled1
• 违反安全设计原则（按标题归类）1

常见资产

• · 6

高票报告

当前状态 6 份 · 全部 6

1. 10
   Insecure Cache-Control Leading to API key Retrieval业务逻辑 · 2017-07-19 · 低危
   $0业务逻辑错误
2. 4
   Host Header Poisoning in thisdata.com注入与走私 · 2016-06-23 · 未评级
   $0Unlabeled
3. 3
   Login CSRF using Google OAuth跨站请求伪造 · 2016-03-08 · 未评级
   $0跨站请求伪造
4. 1
   STORED XSS FOUND跨站脚本 · 2016-05-06 · 未评级
   $0XSS（通用）
5. 1
   Xss via Dropbox跨站脚本 · 2016-03-08 · 未评级
   $0XSS（通用）
6. 1
   Missing SPF header on revert.io错误配置 · 2015-01-19 · 未评级
   $0违反安全设计原则（按标题归类）