2018-03-23-OWASP TOP 10-安全配置错误

1.定义

安全配置错误可以发生在一个应用程序堆栈的任何层面，包括网络服务，平台，web服务器、应用服务器、数据库、框架、自定义的代码、预安装的虚拟机、容器、存储等。

2.可能出现的风险点

A:应用程序启用或者安装了不必要的安全功能

B:默认账户名和密码没有修改

C:应用软件已过期或易受攻击

D:应用程序服务器，应用程序框架等未进行安全配置。

E:错误处理机制披露大量敏感信息

F:对于更新的系统，禁用或不安全地配置安全功能。

3.防范措施：

1.在所有环境中都能安全设置和配置的安装过程。

2.一个快速、易于部署、可重复的加固过程。

3.搭建最小化平台

4.检查和修复安全配置项。

4.发生的场景举例：

1.应用程序服务器附带了含有安全漏洞的系统组件。

2.目录列表在服务器端未被禁用。

3.应用服务器允许将详细的错误信息发送给用户。

4.云服务向其他csp用户提供默认的网络共享权限。