- المحلل
- dast
- الفئة
- كشف البيانات
- الخطورة الافتراضية
- غير مسجلة
- CWE
- غير مسجل
- التنفيذ
- سلبي
- المصادقة
- غير مطلوبة
- نطاق الانطباق
- url
- الإتاحة
- stable
ما الذي يرصدُه؟
يرصد ملفات التهيئة والبيئة المتاحة علنًا التي قد تكشف أسرارًا أو إعدادات تشغيل.
الأدلة
المسار المطلوب وحالة استجابة HTTP وملاحظة محدودة من الاستجابة.
المعالجة
أزل الملف من جذر الويب العام، وامنع الوصول المباشر إليه، ودوّر أي بيانات اعتماد كُشفت.
الحدود
يقتصر هذا الفحص على نطاق الانطباق والأدلة التي يسلّمها المحلل dast. راجع الدليل في سياقه؛ فالمطابقة مدخل للنتيجة، بينما تحدد الثقة والسياسة تصرفها.
مراجع مرتبطة
سجل المحللات · النتائج وقرارات الإصدار · السياسة ومستوى الثقة
إرشادات المعالجة: المعالجة والتحقق من الإصلاح · خطوط الأساس والاستبعادات
فحوصات أخرى في فئة كشف البيانات