# 01-威胁与漏洞类型（Threats-and-Vulnerabilities）

常见应用层威胁类型。

## 索引

- [01-威胁建模（Threat-Modeling）](./01-威胁建模（Threat-Modeling）.md)
- [02-攻击面（Attack-Surface）](./02-攻击面（Attack-Surface）.md)
- [03-注入（Injection）](./03-注入（Injection）.md)
- [04-失效的访问控制（Broken-Access-Control）](./04-失效的访问控制（Broken-Access-Control）.md)
- [05-不安全直接对象引用（Insecure-Direct-Object-Reference）](./05-不安全直接对象引用（Insecure-Direct-Object-Reference）.md)
- [06-安全错误配置（Security-Misconfiguration）](./06-安全错误配置（Security-Misconfiguration）.md)
- [07-敏感数据暴露（Sensitive-Data-Exposure）](./07-敏感数据暴露（Sensitive-Data-Exposure）.md)
- [08-服务端请求伪造（Server-Side-Request-Forgery）](./08-服务端请求伪造（Server-Side-Request-Forgery）.md)
- [09-跨站脚本（Cross-Site-Scripting-AppSec）](./09-跨站脚本（Cross-Site-Scripting-AppSec）.md)
- [10-跨站请求伪造（Cross-Site-Request-Forgery-AppSec）](./10-跨站请求伪造（Cross-Site-Request-Forgery-AppSec）.md)