[Day13]Privacy Violation - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

第 11 屆 iThome 鐵人賽

DAY 13

0

Security

應用程式弱點與它們的產地系列第 13 篇

[Day13]Privacy Violation

11th鐵人賽

2019-09-29 22:16:41

6104 瀏覽

分享至

「密碼變數命名叫 Password 錯了嗎…」
「XXXX-XXXX-XXXX-XXXX 代表的不是信用卡是工號啊…」

沒錯，這種模糊地帶的東西就是需要人工複核 Q"Q
因為你想的到的，攻擊者也想的到啊 XDDDD

弱點說明

明碼儲存密碼、帳號、信用卡、身份證、地址、手機號碼…未經使用者授權的資料，
可能會侵犯到個人隱私，任何人取得資料庫即可利用資訊。

修改建議

不儲存非必要的機敏資訊
儲存機敏資訊時，存取權限應設定在最小範圍內
機敏資訊僅可能不存放於外部資源
機敏資訊應加密處理

// 腸胃炎好想放棄哦，先挑個簡單的弱點說明一下好了 Q"Q

[Day12]A10 – Insufficient Logging & Monitoring

[Day14]Cross-Site Request Forgery (CSRF)

系列文

應用程式弱點與它們的產地共 17 篇

目錄

RSS系列文訂閱系列文

39 人訂閱

完整目錄

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

1 則留言

0

ShawnL

iT邦新手 1 級 ‧ 2019-09-29 23:48:33

加油阿阿阿，明天有颱風假可以稍微輕鬆一點了 (?

回應 1
檢舉

虎虎 iT邦研究生 4 級 ‧ 2019-09-30 19:21:06 檢舉

哈哈哈哈哈 XDDD
一起加油 XDDDD

登入發表回應

我要留言

立即登入留言

參賽組數

1064 組

團體組數

40 組

累計文章數

22081 篇

完賽人數

594 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙