01-威胁与漏洞类型（Threats-and-Vulnerabilities）

常见应用层威胁类型。

索引

• 01-威胁建模（Threat-Modeling）
• 02-攻击面（Attack-Surface）
• 03-注入（Injection）
• 04-失效的访问控制（Broken-Access-Control）
• 05-不安全直接对象引用（Insecure-Direct-Object-Reference）
• 06-安全错误配置（Security-Misconfiguration）
• 07-敏感数据暴露（Sensitive-Data-Exposure）
• 08-服务端请求伪造（Server-Side-Request-Forgery）
• 09-跨站脚本（Cross-Site-Scripting-AppSec）
• 10-跨站请求伪造（Cross-Site-Request-Forgery-AppSec）