• Cookie 未经过SSL加密
• JavaEE程序 Session中存储非序列化对象
• null引用
• 不安全的信息传输
• 不正确的块划分
• 请求参数自动填充数据库实体
• 使用==或!=比较基本数据类型的包装类
• 未经身份验证的服务 MongoDB
• Cookie 路径范围过大
• 硬编码IP
• Cookie 未设置HTTPOnly属性
• 系统信息泄露
• 有风险的SSL 过于广泛的信任证书
• 硬编码身份证号
• 硬编码手机号码
• 硬编码银行卡号
• 硬编码邮箱地址