Udemy

Udemy 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本8
• 错误配置6
• 信息泄露5
• 跨站请求伪造5
• 身份认证4
• 访问控制3
• 密码学缺陷2
• 其他弱点2
• 代码执行2

主要弱点

• XSS（通用）8
• 信息泄露5
• 违反安全设计原则（按标题归类）5
• 跨站请求伪造5
• 认证缺陷（通用）4
• 代码注入2
• 访问控制缺陷（通用）2
• Unlabeled2
• Weak Cryptography for Passwords1
• Unlabeled1

常见资产

• · 37

高票报告

当前状态 1 份 · 全部 37

1. 6
   NON VALIDATION OF SESSIONS AFTER PASSWORD CHANGE身份认证 · 2016-09-17 · 未评级
   $0认证缺陷（通用）