민감한 비밀 또는 토큰의 노출 연령 시크릿 키

설명

응답 본문에는 Age 시크릿 키의 패턴과 일치하는 내용이 포함되어 있습니다. 이 값을 노출하면 공격자가이 토큰에 부여된 모든 리소스에 액세스 할 수 있을 수 있습니다.

수정 방안

응답 본문 내용을 검토하고 노출된 값을 제거합니다.

상세정보

ID 집계 CWE 유형 위험
798.4 false 798 매뉴얼적 높음

링크