39
由一次安全扫描引发的思考：如何保障 api 接口的安全性？-wx5d30212829a35的博客
source link: https://blog.51cto.com/14455981/2499354
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
引言前段时间，公司对运行的系统进行了一次安全扫描，使用的工具是 IBM 公司提供的 AppScan 。这个正所谓不扫不要紧，一扫吓一跳，结果就扫出来这么个问题。我们的一个年老失修的内部系统，在登录的时候，被扫描出来安全隐患，具体学名是啥记不清了，大致就是我们在发送登录请求的时候，有个字段名是 password ， AppScan 认为这个是不安全的，大概就是下面：我第一个反应是把这个字段名字改一下
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK