登陆 注册

数以万计 Django 应用程序因配置错误泄露密码等敏感信息

Lzers 2018-04-07

近日,安全研究员 FábioCastro 发现 28,165 个配置错误的 Django 应用程序暴露敏感信息,其中包括密码,API 密钥以及 AWS 访问令牌。FábioCastro 称这是由于 Django 开发人员忘记禁用调试模式导致的,黑客可以使用这些泄露的数据来获得系统的完全控制权。

Django 是一个非常流行的高级 Python Web 框架,它可以快速开发基于 Python 的 Web 应用程序。不过 Castro 在一个小项目上使用 Django 框架时却发现其配置是错误的,出于安全考虑他建议将应用程序部署到生产时禁用调试模式。

数以万计 Django 应用程序因配置错误泄露密码等敏感信息 数以万计 Django 应用程序因配置错误泄露密码等敏感信息 数据泄露


请关注微信公众号
微信二维码
不容错过
Powered By HeiBaiTeam.