跳过内容

MASWE-0096: 数据通过加密连接未加密发送

Beta 版内容

此内容处于 beta 版,仍在积极开发中,因此随时可能发生变化(例如结构、ID、内容、URL 等)。

发送反馈

占位符漏洞

此弱点尚未创建,是占位符。但您可以查看其状态或自行开始处理。如果问题尚未分配,您可以申请分配给自己,并按照我们的指南提交包含该弱点新内容的 PR。

检查 MASWE-0096 的 GitHub 问题

初始描述或提示

使用负载/端到端加密。即使连接已加密(例如 HTTPS),执行 MITM 攻击也不应泄露任何敏感信息(例如,关于应用程序内部工作原理及其操作的信息。这不一定与隐私相关)。

MASTG v1 覆盖范围

MASTG v1 中没有与此弱点相关的测试。