soc的博客

不安全的设计是指在系统设计和架构设计中，由于不恰当的设计导致的安全风险。这种设计缺陷不同于实现缺陷，即使完美实现，也可能因为设计时未考虑特定攻击的安全防范措施而存在安全隐患。缺乏安全控制：在设计阶段未能考虑到必要的安全控制措施，导致系统在实现后存在安全漏洞。无效的控制设计：虽然设计了安全控制措施，但由于设计不当，这些措施无法有效防止攻击。业务逻辑验证不足：在实现业务逻辑时，缺乏充分的验证措施，可能导致逻辑漏洞，进而引发安全问题。

易受攻击和过时的组件（Vulnerable and Outdated Components）是指在软件开发和部署过程中，使用了具有已知安全漏洞或已经停止维护的组件。这类漏洞可能会导致系统被攻击者利用，造成数据泄露、服务中断等严重后果。

软件和数据完整性故障（Software and Data Integrity Failures）是指在软件开发和运行过程中，由于未能有效校验软件和数据的完整性，导致软件或数据被篡改、破坏或注入恶意代码，从而引发的安全问题。第三方库和插件的使用：在程序开发过程中，经常会使用到第三方库、插件、模块等资源。这些资源通常存储在公共平台上，如GitHub、GitLab、Gitee等。如果在使用这些资源时没有校验它们的完整性，攻击者可能会注入恶意代码。用户提交的数据。

安全日志记录和监控故障（Security Logging & Monitoring Failures）是指在安全日志的记录以及监控过程中出现的各类问题。

开放Web应用安全项目（OWASP）发布的Web应用程序十大安全风险列表是一份总结了Web应用程序中最常见和最危险的安全漏洞的文档。这份列表每年更新一次，目的是提高人们对Web应用程序安全性的意识，并为开发者提供指导，帮助他们识别和防范这些安全风险。注入包括SQL注入、NoSQL注入、OS注入和LDAP注入等。当不可信数据作为命令或查询的一部分发送到解释器时，可能会发生注入。这通常是由应用程序未验证、过滤或清除的用户提供的数据引起的。未验证参数。

安全配置错误是指在对应用程序、框架、应用程序服务器、Web服务器、数据库服务器等执行安全配置时，由于配置不当导致的漏洞。这种错误可能会使系统暴露在潜在的攻击风险之下，导致未经授权的访问或其他安全问题。使用有安全缺陷的版本：使用了存在已知漏洞的软件版本，而没有及时更新到安全版本。未修改默认账户密码：保留了系统或应用程序的默认账户和密码，而没有进行更改。权限配置不当：给某些账户分配了过高的权限，或者对敏感资源没有进行适当的访问控制。未删除示例应用程序：在生产环境中保留了带有安全缺陷的示例应用程序。

水平越权和垂直越权方面在身份识别机制存在错误时，可能会出现水平越权和垂直越权的情况。例如，攻击者能够利用这种错误机制，在权限未被合理限制的情况下，访问到本不应访问的资源或执行超出自身权限的操作。撞库相关如果对用户名和密码的使用没有加以限制，例如存在已知账户或者密码的情况，就容易触发撞库攻击。当有一批已知的账户或者密码时，攻击者可利用自动化工具进行撞库攻击。像应用在安装时若没有强制用户确认初始密码和账户，或者用户忘了修改初始的简单账户和密码，也很容易遭受攻击。

敏感数据泄露应急响应是指在发生敏感数据泄露事件时，企业或组织采取的一系列紧急措施，以迅速控制事态发展、减少损失、恢复正常运营，并防止类似事件再次发生。事件发现与报告实时监控：通过实时监控系统，及时发现数据泄露事件的迹象，如异常数据访问、大量数据外传等。内部报告：一旦发现数据泄露事件，立即向内部指定的应急响应团队或负责人报告，启动应急响应程序。初步调查与评估事件确认：迅速确认数据泄露事件的真实性，了解泄露的具体数据类型、数量和范围。风险评估。

敏感数据泄露是指未经授权的访问、使用、披露、损坏、丢失或篡改敏感数据的行为。敏感数据通常包括个人身份信息（如姓名、地址、社会保障号）、财务信息（如银行账号、信用卡号）、健康信息、企业机密信息等。当这些数据被未经授权的个人、实体或过程获取时，就会发生敏感数据泄露。

安全日志记录和监控故障（Security Logging & Monitoring Failures）是指在信息系统中，由于缺乏有效的日志记录和监控机制，导致无法及时发现和响应安全事件的一种安全缺陷。这类故障虽然不会直接引发安全问题，但会严重影响系统的可观测性，延长故障发现和排查的时间，从而增加潜在的安全风险和损失。案例：某公司的网络报警系统经常误报，原因是某些攻击特征未被完整覆盖，导致误判情况的发生。此外，不清晰的阈值条件也导致大量非威胁性的行为触发警报。分析。

服务器端请求伪造（SSRF）是一种安全漏洞，攻击者可以利用这个漏洞让服务器端应用程序发起到任意服务器的请求。从用户指定的URL下载文件或内容。访问远程资源或服务。执行基于URL的系统命令。攻击者通过在这些功能中插入恶意构造的URL，诱导服务器发起请求到攻击者控制的服务器，或者内部网络资源，从而可能获取敏感信息、执行恶意操作等。

未对通过身份验证的用户实施恰当的访问控制，就叫做失效的访问控制。攻击者可以利用这些缺陷访问未经授权的功能或数据，例如访问其他用户的帐户、查看敏感文件、修改其他用户的数据、更改访问权限等。访问控制本应强制实施策略，使用户无法在其预期权限之外进行操作，但失败的访问控制通常会导致未经授权的信息泄露、修改或销毁所有数据、或在用户权限之外执行业务功能。

SQL注入是一种非常常见的数据库攻击手段，它利用了SQL数据库操作通过SQL语句执行的特点。攻击者通过在表单中填写包含SQL关键字的数据，使得数据库执行非常规代码，从而达到攻击的目的。