介绍

配置错误与其他漏洞不同，这是因为应用程序配置文件设置错误而产生的。

安全配置错误包括：

  • 云服务权限配置不当
  • 启用了不必要的功能
  • 密码未更改的默认账户
  • 错误消息过于详细
  • 不使用 HTTP 安全标头