kb: expand authorized lab coverage and intel automation
这个提交包含在：
hao
15
05-defense/secure-code/INDEX.md
普通文件
15
05-defense/secure-code/INDEX.md
普通文件
@@ -0,0 +1,15 @@
|
||||
# 安全编码修复库
|
||||
|
||||
> `LAB ONLY` | 修复主题用于把实验发现映射回代码整改，不代表默认生产基线。
|
||||
|
||||
- 语言范围: `javascript-typescript`, `nodejs`, `java`, `php`, `python`, `ruby`, `csharp`, `go`
|
||||
- 主题范围: 输出编码、DOM sink、CSP / Trusted Types、令牌存储、鉴权复核、SSRF、走私边界、路径穿越、文件上传、插件信任、依赖升级、代理信任、反序列化、模板注入。
|
||||
|
||||
- [javascript-typescript](/Users/x/websafe/05-defense/secure-code/javascript-typescript/README.md)
|
||||
- [nodejs](/Users/x/websafe/05-defense/secure-code/nodejs/README.md)
|
||||
- [java](/Users/x/websafe/05-defense/secure-code/java/README.md)
|
||||
- [php](/Users/x/websafe/05-defense/secure-code/php/README.md)
|
||||
- [python](/Users/x/websafe/05-defense/secure-code/python/README.md)
|
||||
- [ruby](/Users/x/websafe/05-defense/secure-code/ruby/README.md)
|
||||
- [csharp](/Users/x/websafe/05-defense/secure-code/csharp/README.md)
|
||||
- [go](/Users/x/websafe/05-defense/secure-code/go/README.md)
|
||||
15
05-defense/secure-code/README.md
普通文件
15
05-defense/secure-code/README.md
普通文件
@@ -0,0 +1,15 @@
|
||||
# 安全编码修复库
|
||||
|
||||
> `LAB ONLY` | 修复主题用于把实验发现映射回代码整改，不代表默认生产基线。
|
||||
|
||||
- 语言范围: `javascript-typescript`, `nodejs`, `java`, `php`, `python`, `ruby`, `csharp`, `go`
|
||||
- 主题范围: 输出编码、DOM sink、CSP / Trusted Types、令牌存储、鉴权复核、SSRF、走私边界、路径穿越、文件上传、插件信任、依赖升级、代理信任、反序列化、模板注入。
|
||||
|
||||
- [javascript-typescript](/Users/x/websafe/05-defense/secure-code/javascript-typescript/README.md)
|
||||
- [nodejs](/Users/x/websafe/05-defense/secure-code/nodejs/README.md)
|
||||
- [java](/Users/x/websafe/05-defense/secure-code/java/README.md)
|
||||
- [php](/Users/x/websafe/05-defense/secure-code/php/README.md)
|
||||
- [python](/Users/x/websafe/05-defense/secure-code/python/README.md)
|
||||
- [ruby](/Users/x/websafe/05-defense/secure-code/ruby/README.md)
|
||||
- [csharp](/Users/x/websafe/05-defense/secure-code/csharp/README.md)
|
||||
- [go](/Users/x/websafe/05-defense/secure-code/go/README.md)
|
||||
@@ -0,0 +1,20 @@
|
||||
# csharp
|
||||
|
||||
> 自动生成修复主题索引
|
||||
|
||||
- 语境: 授权攻防实验后的修复映射，不作为生产默认推荐模版。
|
||||
|
||||
- [xss-output-encoding](/Users/x/websafe/05-defense/secure-code/csharp/xss-output-encoding.md) - 对不可信输入做上下文输出编码，避免 HTML、属性和脚本上下文执行。
|
||||
- [dom-sink-hardening](/Users/x/websafe/05-defense/secure-code/csharp/dom-sink-hardening.md) - 限制 `innerHTML`、模板拼接和 DOM sink 的直接写入。
|
||||
- [csp-trusted-types](/Users/x/websafe/05-defense/secure-code/csharp/csp-trusted-types.md) - 用 CSP 和 Trusted Types 缩小前端执行面。
|
||||
- [token-cookie-storage](/Users/x/websafe/05-defense/secure-code/csharp/token-cookie-storage.md) - 避免把敏感令牌长期暴露在可读浏览器存储中。
|
||||
- [authz-server-side-recheck](/Users/x/websafe/05-defense/secure-code/csharp/authz-server-side-recheck.md) - 前置代理或 middleware 不能替代服务端最终鉴权。
|
||||
- [ssrf-url-validation](/Users/x/websafe/05-defense/secure-code/csharp/ssrf-url-validation.md) - 对 URL、协议、IP 和重定向做 allowlist 校验。
|
||||
- [request-smuggling-boundary](/Users/x/websafe/05-defense/secure-code/csharp/request-smuggling-boundary.md) - 统一代理层和应用层的请求边界解释。
|
||||
- [path-traversal-guard](/Users/x/websafe/05-defense/secure-code/csharp/path-traversal-guard.md) - 标准化路径并限制访问根目录。
|
||||
- [file-upload-validation](/Users/x/websafe/05-defense/secure-code/csharp/file-upload-validation.md) - 校验文件类型、名称、存储位置和执行权限。
|
||||
- [plugin-extension-trust-policy](/Users/x/websafe/05-defense/secure-code/csharp/plugin-extension-trust-policy.md) - 限制第三方插件、模块和主题的信任边界。
|
||||
- [dependency-upgrade-policy](/Users/x/websafe/05-defense/secure-code/csharp/dependency-upgrade-policy.md) - 用自动化升级、锁版本和审查策略降低供应链风险。
|
||||
- [proxy-trust-boundary](/Users/x/websafe/05-defense/secure-code/csharp/proxy-trust-boundary.md) - 只信任明确代理并限制头部透传。
|
||||
- [deserialization-safety](/Users/x/websafe/05-defense/secure-code/csharp/deserialization-safety.md) - 避免对不可信数据做危险反序列化。
|
||||
- [template-injection-guard](/Users/x/websafe/05-defense/secure-code/csharp/template-injection-guard.md) - 模板上下文中禁用危险表达式执行。
|
||||
@@ -0,0 +1,20 @@
|
||||
# csharp
|
||||
|
||||
> 自动生成修复主题索引
|
||||
|
||||
- 语境: 授权攻防实验后的修复映射，不作为生产默认推荐模版。
|
||||
|
||||
- [xss-output-encoding](/Users/x/websafe/05-defense/secure-code/csharp/xss-output-encoding.md) - 对不可信输入做上下文输出编码，避免 HTML、属性和脚本上下文执行。
|
||||
- [dom-sink-hardening](/Users/x/websafe/05-defense/secure-code/csharp/dom-sink-hardening.md) - 限制 `innerHTML`、模板拼接和 DOM sink 的直接写入。
|
||||
- [csp-trusted-types](/Users/x/websafe/05-defense/secure-code/csharp/csp-trusted-types.md) - 用 CSP 和 Trusted Types 缩小前端执行面。
|
||||
- [token-cookie-storage](/Users/x/websafe/05-defense/secure-code/csharp/token-cookie-storage.md) - 避免把敏感令牌长期暴露在可读浏览器存储中。
|
||||
- [authz-server-side-recheck](/Users/x/websafe/05-defense/secure-code/csharp/authz-server-side-recheck.md) - 前置代理或 middleware 不能替代服务端最终鉴权。
|
||||
- [ssrf-url-validation](/Users/x/websafe/05-defense/secure-code/csharp/ssrf-url-validation.md) - 对 URL、协议、IP 和重定向做 allowlist 校验。
|
||||
- [request-smuggling-boundary](/Users/x/websafe/05-defense/secure-code/csharp/request-smuggling-boundary.md) - 统一代理层和应用层的请求边界解释。
|
||||
- [path-traversal-guard](/Users/x/websafe/05-defense/secure-code/csharp/path-traversal-guard.md) - 标准化路径并限制访问根目录。
|
||||
- [file-upload-validation](/Users/x/websafe/05-defense/secure-code/csharp/file-upload-validation.md) - 校验文件类型、名称、存储位置和执行权限。
|
||||
- [plugin-extension-trust-policy](/Users/x/websafe/05-defense/secure-code/csharp/plugin-extension-trust-policy.md) - 限制第三方插件、模块和主题的信任边界。
|
||||
- [dependency-upgrade-policy](/Users/x/websafe/05-defense/secure-code/csharp/dependency-upgrade-policy.md) - 用自动化升级、锁版本和审查策略降低供应链风险。
|
||||
- [proxy-trust-boundary](/Users/x/websafe/05-defense/secure-code/csharp/proxy-trust-boundary.md) - 只信任明确代理并限制头部透传。
|
||||
- [deserialization-safety](/Users/x/websafe/05-defense/secure-code/csharp/deserialization-safety.md) - 避免对不可信数据做危险反序列化。
|
||||
- [template-injection-guard](/Users/x/websafe/05-defense/secure-code/csharp/template-injection-guard.md) - 模板上下文中禁用危险表达式执行。
|
||||
@@ -0,0 +1,67 @@
|
||||
# authz-server-side-recheck
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `csharp`
|
||||
- 主题: `authz-server-side-recheck`
|
||||
- 说明: 前置代理或 middleware 不能替代服务端最终鉴权。
|
||||
- 典型场景: 适用于代理层放行、路由守卫和后端最终授权重新确认。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```cs
|
||||
return Content($"<div>{value}</div>", "text/html");
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```cs
|
||||
return Content($"<div>{HtmlEncoder.Default.Encode(value)}</div>", "text/html");
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- ASP.NET Core
|
||||
- Adminer
|
||||
- Adobe Commerce
|
||||
- Apache Tomcat
|
||||
- Astro
|
||||
- Directus
|
||||
- Discourse
|
||||
- Drupal
|
||||
- Ghost
|
||||
- GitLab CE
|
||||
- Gitea
|
||||
- Grafana
|
||||
- Jenkins
|
||||
- Kibana
|
||||
- Laravel
|
||||
- Magento Open Source
|
||||
- Mattermost
|
||||
- MediaWiki
|
||||
- Medusa
|
||||
- Moodle
|
||||
- NestJS
|
||||
- Next.js
|
||||
- Nuxt
|
||||
- OpenCart
|
||||
- OpenMage / Mage-OS
|
||||
- PrestaShop
|
||||
- Redmine
|
||||
- Ruby on Rails
|
||||
- Saleor
|
||||
- Shopware
|
||||
- Spring Boot
|
||||
- Spring Framework
|
||||
- Spring Security
|
||||
- Strapi
|
||||
- SvelteKit
|
||||
- Symfony
|
||||
- WooCommerce
|
||||
- phpMyAdmin
|
||||
@@ -0,0 +1,34 @@
|
||||
# csp-trusted-types
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `csharp`
|
||||
- 主题: `csp-trusted-types`
|
||||
- 说明: 用 CSP 和 Trusted Types 缩小前端执行面。
|
||||
- 典型场景: 适用于高风险前端应用、管理端和需要限制脚本执行面的页面。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```cs
|
||||
return Content($"<div>{value}</div>", "text/html");
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```cs
|
||||
return Content($"<div>{HtmlEncoder.Default.Encode(value)}</div>", "text/html");
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Angular
|
||||
- Astro
|
||||
- Nginx
|
||||
- React
|
||||
- Vue
|
||||
@@ -0,0 +1,33 @@
|
||||
# dependency-upgrade-policy
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `csharp`
|
||||
- 主题: `dependency-upgrade-policy`
|
||||
- 说明: 用自动化升级、锁版本和审查策略降低供应链风险。
|
||||
- 典型场景: 适用于 lockfile、SBOM、CI 审查和供应链更新节奏治理。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```cs
|
||||
return Content($"<div>{value}</div>", "text/html");
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```cs
|
||||
return Content($"<div>{HtmlEncoder.Default.Encode(value)}</div>", "text/html");
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Node.js
|
||||
- Vite
|
||||
- esbuild
|
||||
- webpack
|
||||
@@ -0,0 +1,32 @@
|
||||
# deserialization-safety
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `csharp`
|
||||
- 主题: `deserialization-safety`
|
||||
- 说明: 避免对不可信数据做危险反序列化。
|
||||
- 典型场景: 适用于缓存、任务队列、对象恢复和跨服务消息传递。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```cs
|
||||
return Content($"<div>{value}</div>", "text/html");
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```cs
|
||||
return Content($"<div>{HtmlEncoder.Default.Encode(value)}</div>", "text/html");
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- GitLab CE
|
||||
- Jenkins
|
||||
- Spring Framework
|
||||
@@ -0,0 +1,30 @@
|
||||
# dom-sink-hardening
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `csharp`
|
||||
- 主题: `dom-sink-hardening`
|
||||
- 说明: 限制 `innerHTML`、模板拼接和 DOM sink 的直接写入。
|
||||
- 典型场景: 适用于前端模板拼接、Markdown 渲染器和富文本预览逻辑。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```cs
|
||||
return Content($"<div>{value}</div>", "text/html");
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```cs
|
||||
return Content($"<div>{HtmlEncoder.Default.Encode(value)}</div>", "text/html");
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- React
|
||||
@@ -0,0 +1,48 @@
|
||||
# file-upload-validation
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `csharp`
|
||||
- 主题: `file-upload-validation`
|
||||
- 说明: 校验文件类型、名称、存储位置和执行权限。
|
||||
- 典型场景: 适用于媒体上传、插件安装、主题导入和日志附件接收。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```cs
|
||||
return Content($"<div>{value}</div>", "text/html");
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```cs
|
||||
return Content($"<div>{HtmlEncoder.Default.Encode(value)}</div>", "text/html");
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- ASP.NET Core
|
||||
- Adobe Commerce
|
||||
- Directus
|
||||
- Django
|
||||
- Drupal
|
||||
- Joomla
|
||||
- Laravel
|
||||
- Magento Open Source
|
||||
- MediaWiki
|
||||
- Moodle
|
||||
- OpenCart
|
||||
- PrestaShop
|
||||
- Ruby on Rails
|
||||
- Shopware
|
||||
- Strapi
|
||||
- Vite
|
||||
- WordPress
|
||||
- esbuild
|
||||
- webpack
|
||||
@@ -0,0 +1,36 @@
|
||||
# path-traversal-guard
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `csharp`
|
||||
- 主题: `path-traversal-guard`
|
||||
- 说明: 标准化路径并限制访问根目录。
|
||||
- 典型场景: 适用于下载、导入、附件预览和主题/模板读取路径。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```cs
|
||||
return Content($"<div>{value}</div>", "text/html");
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```cs
|
||||
return Content($"<div>{HtmlEncoder.Default.Encode(value)}</div>", "text/html");
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Apache HTTP Server
|
||||
- Apache Tomcat
|
||||
- Django
|
||||
- Joomla
|
||||
- Spring Framework
|
||||
- Symfony
|
||||
- phpMyAdmin
|
||||
@@ -0,0 +1,43 @@
|
||||
# plugin-extension-trust-policy
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `csharp`
|
||||
- 主题: `plugin-extension-trust-policy`
|
||||
- 说明: 限制第三方插件、模块和主题的信任边界。
|
||||
- 典型场景: 适用于插件市场、主题仓库、第三方扩展和模块化系统。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```cs
|
||||
return Content($"<div>{value}</div>", "text/html");
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```cs
|
||||
return Content($"<div>{HtmlEncoder.Default.Encode(value)}</div>", "text/html");
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Adobe Commerce
|
||||
- Discourse
|
||||
- Drupal
|
||||
- Grafana
|
||||
- Jenkins
|
||||
- Joomla
|
||||
- Magento Open Source
|
||||
- OpenCart
|
||||
- OpenMage / Mage-OS
|
||||
- PrestaShop
|
||||
- Redmine
|
||||
- Shopware
|
||||
- WooCommerce
|
||||
- WordPress
|
||||
@@ -0,0 +1,49 @@
|
||||
# proxy-trust-boundary
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `csharp`
|
||||
- 主题: `proxy-trust-boundary`
|
||||
- 说明: 只信任明确代理并限制头部透传。
|
||||
- 典型场景: 适用于真实 IP 透传、认证头转发和反向代理旁路风险。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```cs
|
||||
return Content($"<div>{value}</div>", "text/html");
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```cs
|
||||
return Content($"<div>{HtmlEncoder.Default.Encode(value)}</div>", "text/html");
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Apache HTTP Server
|
||||
- Caddy
|
||||
- Echo
|
||||
- Express
|
||||
- Fastify
|
||||
- Gin
|
||||
- Gitea
|
||||
- HAProxy
|
||||
- Hapi
|
||||
- Kibana
|
||||
- Koa
|
||||
- Next.js
|
||||
- Nginx
|
||||
- Nuxt
|
||||
- Spring Boot
|
||||
- Spring Security
|
||||
- Traefik
|
||||
- Undici
|
||||
- Vite
|
||||
- Werkzeug
|
||||
@@ -0,0 +1,37 @@
|
||||
# request-smuggling-boundary
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `csharp`
|
||||
- 主题: `request-smuggling-boundary`
|
||||
- 说明: 统一代理层和应用层的请求边界解释。
|
||||
- 典型场景: 适用于代理链、WAF、CDN 和应用服务器之间的请求解析边界。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```cs
|
||||
return Content($"<div>{value}</div>", "text/html");
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```cs
|
||||
return Content($"<div>{HtmlEncoder.Default.Encode(value)}</div>", "text/html");
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Apache HTTP Server
|
||||
- Apache Tomcat
|
||||
- Caddy
|
||||
- HAProxy
|
||||
- Nginx
|
||||
- Node.js
|
||||
- Traefik
|
||||
- Werkzeug
|
||||
@@ -0,0 +1,36 @@
|
||||
# ssrf-url-validation
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `csharp`
|
||||
- 主题: `ssrf-url-validation`
|
||||
- 说明: 对 URL、协议、IP 和重定向做 allowlist 校验。
|
||||
- 典型场景: 适用于 webhook、URL 导入、远程图片抓取和插件联动调用。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```cs
|
||||
return Content($"<div>{value}</div>", "text/html");
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```cs
|
||||
return Content($"<div>{HtmlEncoder.Default.Encode(value)}</div>", "text/html");
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Express
|
||||
- Fastify
|
||||
- Flask
|
||||
- Koa
|
||||
- NestJS
|
||||
- Node.js
|
||||
- Undici
|
||||
@@ -0,0 +1,31 @@
|
||||
# template-injection-guard
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `csharp`
|
||||
- 主题: `template-injection-guard`
|
||||
- 说明: 模板上下文中禁用危险表达式执行。
|
||||
- 典型场景: 适用于 SSR、模板引擎、邮件渲染和后台自定义视图。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```cs
|
||||
return Content($"<div>{value}</div>", "text/html");
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```cs
|
||||
return Content($"<div>{HtmlEncoder.Default.Encode(value)}</div>", "text/html");
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Angular
|
||||
- Vue
|
||||
@@ -0,0 +1,46 @@
|
||||
# token-cookie-storage
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `csharp`
|
||||
- 主题: `token-cookie-storage`
|
||||
- 说明: 避免把敏感令牌长期暴露在可读浏览器存储中。
|
||||
- 典型场景: 适用于浏览器端会话、管理接口令牌和单页应用认证态。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```cs
|
||||
return Content($"<div>{value}</div>", "text/html");
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```cs
|
||||
return Content($"<div>{HtmlEncoder.Default.Encode(value)}</div>", "text/html");
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Directus
|
||||
- Echo
|
||||
- Flask
|
||||
- Ghost
|
||||
- GitLab CE
|
||||
- Gitea
|
||||
- Hapi
|
||||
- Mattermost
|
||||
- Medusa
|
||||
- NestJS
|
||||
- Next.js
|
||||
- Nuxt
|
||||
- Saleor
|
||||
- Spring Security
|
||||
- Strapi
|
||||
- SvelteKit
|
||||
- WordPress
|
||||
@@ -0,0 +1,56 @@
|
||||
# xss-output-encoding
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `csharp`
|
||||
- 主题: `xss-output-encoding`
|
||||
- 说明: 对不可信输入做上下文输出编码，避免 HTML、属性和脚本上下文执行。
|
||||
- 典型场景: 适用于模板输出、服务端渲染片段和后台管理界面回显场景。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```cs
|
||||
return Content($"<div>{value}</div>", "text/html");
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```cs
|
||||
return Content($"<div>{HtmlEncoder.Default.Encode(value)}</div>", "text/html");
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- ASP.NET Core
|
||||
- Adminer
|
||||
- Adobe Commerce
|
||||
- Angular
|
||||
- Discourse
|
||||
- Django
|
||||
- Drupal
|
||||
- Express
|
||||
- Fastify
|
||||
- Flask
|
||||
- Ghost
|
||||
- Gin
|
||||
- Grafana
|
||||
- Joomla
|
||||
- Kibana
|
||||
- Laravel
|
||||
- Mattermost
|
||||
- MediaWiki
|
||||
- Moodle
|
||||
- React
|
||||
- Redmine
|
||||
- Ruby on Rails
|
||||
- Symfony
|
||||
- Vue
|
||||
- WooCommerce
|
||||
- WordPress
|
||||
- phpMyAdmin
|
||||
@@ -0,0 +1,20 @@
|
||||
# go
|
||||
|
||||
> 自动生成修复主题索引
|
||||
|
||||
- 语境: 授权攻防实验后的修复映射，不作为生产默认推荐模版。
|
||||
|
||||
- [xss-output-encoding](/Users/x/websafe/05-defense/secure-code/go/xss-output-encoding.md) - 对不可信输入做上下文输出编码，避免 HTML、属性和脚本上下文执行。
|
||||
- [dom-sink-hardening](/Users/x/websafe/05-defense/secure-code/go/dom-sink-hardening.md) - 限制 `innerHTML`、模板拼接和 DOM sink 的直接写入。
|
||||
- [csp-trusted-types](/Users/x/websafe/05-defense/secure-code/go/csp-trusted-types.md) - 用 CSP 和 Trusted Types 缩小前端执行面。
|
||||
- [token-cookie-storage](/Users/x/websafe/05-defense/secure-code/go/token-cookie-storage.md) - 避免把敏感令牌长期暴露在可读浏览器存储中。
|
||||
- [authz-server-side-recheck](/Users/x/websafe/05-defense/secure-code/go/authz-server-side-recheck.md) - 前置代理或 middleware 不能替代服务端最终鉴权。
|
||||
- [ssrf-url-validation](/Users/x/websafe/05-defense/secure-code/go/ssrf-url-validation.md) - 对 URL、协议、IP 和重定向做 allowlist 校验。
|
||||
- [request-smuggling-boundary](/Users/x/websafe/05-defense/secure-code/go/request-smuggling-boundary.md) - 统一代理层和应用层的请求边界解释。
|
||||
- [path-traversal-guard](/Users/x/websafe/05-defense/secure-code/go/path-traversal-guard.md) - 标准化路径并限制访问根目录。
|
||||
- [file-upload-validation](/Users/x/websafe/05-defense/secure-code/go/file-upload-validation.md) - 校验文件类型、名称、存储位置和执行权限。
|
||||
- [plugin-extension-trust-policy](/Users/x/websafe/05-defense/secure-code/go/plugin-extension-trust-policy.md) - 限制第三方插件、模块和主题的信任边界。
|
||||
- [dependency-upgrade-policy](/Users/x/websafe/05-defense/secure-code/go/dependency-upgrade-policy.md) - 用自动化升级、锁版本和审查策略降低供应链风险。
|
||||
- [proxy-trust-boundary](/Users/x/websafe/05-defense/secure-code/go/proxy-trust-boundary.md) - 只信任明确代理并限制头部透传。
|
||||
- [deserialization-safety](/Users/x/websafe/05-defense/secure-code/go/deserialization-safety.md) - 避免对不可信数据做危险反序列化。
|
||||
- [template-injection-guard](/Users/x/websafe/05-defense/secure-code/go/template-injection-guard.md) - 模板上下文中禁用危险表达式执行。
|
||||
@@ -0,0 +1,20 @@
|
||||
# go
|
||||
|
||||
> 自动生成修复主题索引
|
||||
|
||||
- 语境: 授权攻防实验后的修复映射，不作为生产默认推荐模版。
|
||||
|
||||
- [xss-output-encoding](/Users/x/websafe/05-defense/secure-code/go/xss-output-encoding.md) - 对不可信输入做上下文输出编码，避免 HTML、属性和脚本上下文执行。
|
||||
- [dom-sink-hardening](/Users/x/websafe/05-defense/secure-code/go/dom-sink-hardening.md) - 限制 `innerHTML`、模板拼接和 DOM sink 的直接写入。
|
||||
- [csp-trusted-types](/Users/x/websafe/05-defense/secure-code/go/csp-trusted-types.md) - 用 CSP 和 Trusted Types 缩小前端执行面。
|
||||
- [token-cookie-storage](/Users/x/websafe/05-defense/secure-code/go/token-cookie-storage.md) - 避免把敏感令牌长期暴露在可读浏览器存储中。
|
||||
- [authz-server-side-recheck](/Users/x/websafe/05-defense/secure-code/go/authz-server-side-recheck.md) - 前置代理或 middleware 不能替代服务端最终鉴权。
|
||||
- [ssrf-url-validation](/Users/x/websafe/05-defense/secure-code/go/ssrf-url-validation.md) - 对 URL、协议、IP 和重定向做 allowlist 校验。
|
||||
- [request-smuggling-boundary](/Users/x/websafe/05-defense/secure-code/go/request-smuggling-boundary.md) - 统一代理层和应用层的请求边界解释。
|
||||
- [path-traversal-guard](/Users/x/websafe/05-defense/secure-code/go/path-traversal-guard.md) - 标准化路径并限制访问根目录。
|
||||
- [file-upload-validation](/Users/x/websafe/05-defense/secure-code/go/file-upload-validation.md) - 校验文件类型、名称、存储位置和执行权限。
|
||||
- [plugin-extension-trust-policy](/Users/x/websafe/05-defense/secure-code/go/plugin-extension-trust-policy.md) - 限制第三方插件、模块和主题的信任边界。
|
||||
- [dependency-upgrade-policy](/Users/x/websafe/05-defense/secure-code/go/dependency-upgrade-policy.md) - 用自动化升级、锁版本和审查策略降低供应链风险。
|
||||
- [proxy-trust-boundary](/Users/x/websafe/05-defense/secure-code/go/proxy-trust-boundary.md) - 只信任明确代理并限制头部透传。
|
||||
- [deserialization-safety](/Users/x/websafe/05-defense/secure-code/go/deserialization-safety.md) - 避免对不可信数据做危险反序列化。
|
||||
- [template-injection-guard](/Users/x/websafe/05-defense/secure-code/go/template-injection-guard.md) - 模板上下文中禁用危险表达式执行。
|
||||
@@ -0,0 +1,67 @@
|
||||
# authz-server-side-recheck
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `go`
|
||||
- 主题: `authz-server-side-recheck`
|
||||
- 说明: 前置代理或 middleware 不能替代服务端最终鉴权。
|
||||
- 典型场景: 适用于代理层放行、路由守卫和后端最终授权重新确认。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```go
|
||||
fmt.Fprintf(w, "<div>%s</div>", value)
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```go
|
||||
template.HTMLEscape(w, []byte(value))
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- ASP.NET Core
|
||||
- Adminer
|
||||
- Adobe Commerce
|
||||
- Apache Tomcat
|
||||
- Astro
|
||||
- Directus
|
||||
- Discourse
|
||||
- Drupal
|
||||
- Ghost
|
||||
- GitLab CE
|
||||
- Gitea
|
||||
- Grafana
|
||||
- Jenkins
|
||||
- Kibana
|
||||
- Laravel
|
||||
- Magento Open Source
|
||||
- Mattermost
|
||||
- MediaWiki
|
||||
- Medusa
|
||||
- Moodle
|
||||
- NestJS
|
||||
- Next.js
|
||||
- Nuxt
|
||||
- OpenCart
|
||||
- OpenMage / Mage-OS
|
||||
- PrestaShop
|
||||
- Redmine
|
||||
- Ruby on Rails
|
||||
- Saleor
|
||||
- Shopware
|
||||
- Spring Boot
|
||||
- Spring Framework
|
||||
- Spring Security
|
||||
- Strapi
|
||||
- SvelteKit
|
||||
- Symfony
|
||||
- WooCommerce
|
||||
- phpMyAdmin
|
||||
@@ -0,0 +1,34 @@
|
||||
# csp-trusted-types
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `go`
|
||||
- 主题: `csp-trusted-types`
|
||||
- 说明: 用 CSP 和 Trusted Types 缩小前端执行面。
|
||||
- 典型场景: 适用于高风险前端应用、管理端和需要限制脚本执行面的页面。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```go
|
||||
fmt.Fprintf(w, "<div>%s</div>", value)
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```go
|
||||
template.HTMLEscape(w, []byte(value))
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Angular
|
||||
- Astro
|
||||
- Nginx
|
||||
- React
|
||||
- Vue
|
||||
@@ -0,0 +1,33 @@
|
||||
# dependency-upgrade-policy
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `go`
|
||||
- 主题: `dependency-upgrade-policy`
|
||||
- 说明: 用自动化升级、锁版本和审查策略降低供应链风险。
|
||||
- 典型场景: 适用于 lockfile、SBOM、CI 审查和供应链更新节奏治理。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```go
|
||||
fmt.Fprintf(w, "<div>%s</div>", value)
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```go
|
||||
template.HTMLEscape(w, []byte(value))
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Node.js
|
||||
- Vite
|
||||
- esbuild
|
||||
- webpack
|
||||
@@ -0,0 +1,32 @@
|
||||
# deserialization-safety
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `go`
|
||||
- 主题: `deserialization-safety`
|
||||
- 说明: 避免对不可信数据做危险反序列化。
|
||||
- 典型场景: 适用于缓存、任务队列、对象恢复和跨服务消息传递。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```go
|
||||
fmt.Fprintf(w, "<div>%s</div>", value)
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```go
|
||||
template.HTMLEscape(w, []byte(value))
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- GitLab CE
|
||||
- Jenkins
|
||||
- Spring Framework
|
||||
@@ -0,0 +1,30 @@
|
||||
# dom-sink-hardening
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `go`
|
||||
- 主题: `dom-sink-hardening`
|
||||
- 说明: 限制 `innerHTML`、模板拼接和 DOM sink 的直接写入。
|
||||
- 典型场景: 适用于前端模板拼接、Markdown 渲染器和富文本预览逻辑。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```go
|
||||
fmt.Fprintf(w, "<div>%s</div>", value)
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```go
|
||||
template.HTMLEscape(w, []byte(value))
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- React
|
||||
@@ -0,0 +1,48 @@
|
||||
# file-upload-validation
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `go`
|
||||
- 主题: `file-upload-validation`
|
||||
- 说明: 校验文件类型、名称、存储位置和执行权限。
|
||||
- 典型场景: 适用于媒体上传、插件安装、主题导入和日志附件接收。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```go
|
||||
fmt.Fprintf(w, "<div>%s</div>", value)
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```go
|
||||
template.HTMLEscape(w, []byte(value))
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- ASP.NET Core
|
||||
- Adobe Commerce
|
||||
- Directus
|
||||
- Django
|
||||
- Drupal
|
||||
- Joomla
|
||||
- Laravel
|
||||
- Magento Open Source
|
||||
- MediaWiki
|
||||
- Moodle
|
||||
- OpenCart
|
||||
- PrestaShop
|
||||
- Ruby on Rails
|
||||
- Shopware
|
||||
- Strapi
|
||||
- Vite
|
||||
- WordPress
|
||||
- esbuild
|
||||
- webpack
|
||||
@@ -0,0 +1,36 @@
|
||||
# path-traversal-guard
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `go`
|
||||
- 主题: `path-traversal-guard`
|
||||
- 说明: 标准化路径并限制访问根目录。
|
||||
- 典型场景: 适用于下载、导入、附件预览和主题/模板读取路径。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```go
|
||||
fmt.Fprintf(w, "<div>%s</div>", value)
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```go
|
||||
template.HTMLEscape(w, []byte(value))
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Apache HTTP Server
|
||||
- Apache Tomcat
|
||||
- Django
|
||||
- Joomla
|
||||
- Spring Framework
|
||||
- Symfony
|
||||
- phpMyAdmin
|
||||
@@ -0,0 +1,43 @@
|
||||
# plugin-extension-trust-policy
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `go`
|
||||
- 主题: `plugin-extension-trust-policy`
|
||||
- 说明: 限制第三方插件、模块和主题的信任边界。
|
||||
- 典型场景: 适用于插件市场、主题仓库、第三方扩展和模块化系统。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```go
|
||||
fmt.Fprintf(w, "<div>%s</div>", value)
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```go
|
||||
template.HTMLEscape(w, []byte(value))
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Adobe Commerce
|
||||
- Discourse
|
||||
- Drupal
|
||||
- Grafana
|
||||
- Jenkins
|
||||
- Joomla
|
||||
- Magento Open Source
|
||||
- OpenCart
|
||||
- OpenMage / Mage-OS
|
||||
- PrestaShop
|
||||
- Redmine
|
||||
- Shopware
|
||||
- WooCommerce
|
||||
- WordPress
|
||||
@@ -0,0 +1,49 @@
|
||||
# proxy-trust-boundary
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `go`
|
||||
- 主题: `proxy-trust-boundary`
|
||||
- 说明: 只信任明确代理并限制头部透传。
|
||||
- 典型场景: 适用于真实 IP 透传、认证头转发和反向代理旁路风险。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```go
|
||||
fmt.Fprintf(w, "<div>%s</div>", value)
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```go
|
||||
template.HTMLEscape(w, []byte(value))
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Apache HTTP Server
|
||||
- Caddy
|
||||
- Echo
|
||||
- Express
|
||||
- Fastify
|
||||
- Gin
|
||||
- Gitea
|
||||
- HAProxy
|
||||
- Hapi
|
||||
- Kibana
|
||||
- Koa
|
||||
- Next.js
|
||||
- Nginx
|
||||
- Nuxt
|
||||
- Spring Boot
|
||||
- Spring Security
|
||||
- Traefik
|
||||
- Undici
|
||||
- Vite
|
||||
- Werkzeug
|
||||
@@ -0,0 +1,37 @@
|
||||
# request-smuggling-boundary
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `go`
|
||||
- 主题: `request-smuggling-boundary`
|
||||
- 说明: 统一代理层和应用层的请求边界解释。
|
||||
- 典型场景: 适用于代理链、WAF、CDN 和应用服务器之间的请求解析边界。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```go
|
||||
fmt.Fprintf(w, "<div>%s</div>", value)
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```go
|
||||
template.HTMLEscape(w, []byte(value))
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Apache HTTP Server
|
||||
- Apache Tomcat
|
||||
- Caddy
|
||||
- HAProxy
|
||||
- Nginx
|
||||
- Node.js
|
||||
- Traefik
|
||||
- Werkzeug
|
||||
@@ -0,0 +1,36 @@
|
||||
# ssrf-url-validation
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `go`
|
||||
- 主题: `ssrf-url-validation`
|
||||
- 说明: 对 URL、协议、IP 和重定向做 allowlist 校验。
|
||||
- 典型场景: 适用于 webhook、URL 导入、远程图片抓取和插件联动调用。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```go
|
||||
fmt.Fprintf(w, "<div>%s</div>", value)
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```go
|
||||
template.HTMLEscape(w, []byte(value))
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Express
|
||||
- Fastify
|
||||
- Flask
|
||||
- Koa
|
||||
- NestJS
|
||||
- Node.js
|
||||
- Undici
|
||||
@@ -0,0 +1,31 @@
|
||||
# template-injection-guard
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `go`
|
||||
- 主题: `template-injection-guard`
|
||||
- 说明: 模板上下文中禁用危险表达式执行。
|
||||
- 典型场景: 适用于 SSR、模板引擎、邮件渲染和后台自定义视图。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```go
|
||||
fmt.Fprintf(w, "<div>%s</div>", value)
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```go
|
||||
template.HTMLEscape(w, []byte(value))
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Angular
|
||||
- Vue
|
||||
@@ -0,0 +1,46 @@
|
||||
# token-cookie-storage
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `go`
|
||||
- 主题: `token-cookie-storage`
|
||||
- 说明: 避免把敏感令牌长期暴露在可读浏览器存储中。
|
||||
- 典型场景: 适用于浏览器端会话、管理接口令牌和单页应用认证态。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```go
|
||||
fmt.Fprintf(w, "<div>%s</div>", value)
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```go
|
||||
template.HTMLEscape(w, []byte(value))
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Directus
|
||||
- Echo
|
||||
- Flask
|
||||
- Ghost
|
||||
- GitLab CE
|
||||
- Gitea
|
||||
- Hapi
|
||||
- Mattermost
|
||||
- Medusa
|
||||
- NestJS
|
||||
- Next.js
|
||||
- Nuxt
|
||||
- Saleor
|
||||
- Spring Security
|
||||
- Strapi
|
||||
- SvelteKit
|
||||
- WordPress
|
||||
@@ -0,0 +1,56 @@
|
||||
# xss-output-encoding
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `go`
|
||||
- 主题: `xss-output-encoding`
|
||||
- 说明: 对不可信输入做上下文输出编码，避免 HTML、属性和脚本上下文执行。
|
||||
- 典型场景: 适用于模板输出、服务端渲染片段和后台管理界面回显场景。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```go
|
||||
fmt.Fprintf(w, "<div>%s</div>", value)
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```go
|
||||
template.HTMLEscape(w, []byte(value))
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- ASP.NET Core
|
||||
- Adminer
|
||||
- Adobe Commerce
|
||||
- Angular
|
||||
- Discourse
|
||||
- Django
|
||||
- Drupal
|
||||
- Express
|
||||
- Fastify
|
||||
- Flask
|
||||
- Ghost
|
||||
- Gin
|
||||
- Grafana
|
||||
- Joomla
|
||||
- Kibana
|
||||
- Laravel
|
||||
- Mattermost
|
||||
- MediaWiki
|
||||
- Moodle
|
||||
- React
|
||||
- Redmine
|
||||
- Ruby on Rails
|
||||
- Symfony
|
||||
- Vue
|
||||
- WooCommerce
|
||||
- WordPress
|
||||
- phpMyAdmin
|
||||
@@ -0,0 +1,20 @@
|
||||
# java
|
||||
|
||||
> 自动生成修复主题索引
|
||||
|
||||
- 语境: 授权攻防实验后的修复映射，不作为生产默认推荐模版。
|
||||
|
||||
- [xss-output-encoding](/Users/x/websafe/05-defense/secure-code/java/xss-output-encoding.md) - 对不可信输入做上下文输出编码，避免 HTML、属性和脚本上下文执行。
|
||||
- [dom-sink-hardening](/Users/x/websafe/05-defense/secure-code/java/dom-sink-hardening.md) - 限制 `innerHTML`、模板拼接和 DOM sink 的直接写入。
|
||||
- [csp-trusted-types](/Users/x/websafe/05-defense/secure-code/java/csp-trusted-types.md) - 用 CSP 和 Trusted Types 缩小前端执行面。
|
||||
- [token-cookie-storage](/Users/x/websafe/05-defense/secure-code/java/token-cookie-storage.md) - 避免把敏感令牌长期暴露在可读浏览器存储中。
|
||||
- [authz-server-side-recheck](/Users/x/websafe/05-defense/secure-code/java/authz-server-side-recheck.md) - 前置代理或 middleware 不能替代服务端最终鉴权。
|
||||
- [ssrf-url-validation](/Users/x/websafe/05-defense/secure-code/java/ssrf-url-validation.md) - 对 URL、协议、IP 和重定向做 allowlist 校验。
|
||||
- [request-smuggling-boundary](/Users/x/websafe/05-defense/secure-code/java/request-smuggling-boundary.md) - 统一代理层和应用层的请求边界解释。
|
||||
- [path-traversal-guard](/Users/x/websafe/05-defense/secure-code/java/path-traversal-guard.md) - 标准化路径并限制访问根目录。
|
||||
- [file-upload-validation](/Users/x/websafe/05-defense/secure-code/java/file-upload-validation.md) - 校验文件类型、名称、存储位置和执行权限。
|
||||
- [plugin-extension-trust-policy](/Users/x/websafe/05-defense/secure-code/java/plugin-extension-trust-policy.md) - 限制第三方插件、模块和主题的信任边界。
|
||||
- [dependency-upgrade-policy](/Users/x/websafe/05-defense/secure-code/java/dependency-upgrade-policy.md) - 用自动化升级、锁版本和审查策略降低供应链风险。
|
||||
- [proxy-trust-boundary](/Users/x/websafe/05-defense/secure-code/java/proxy-trust-boundary.md) - 只信任明确代理并限制头部透传。
|
||||
- [deserialization-safety](/Users/x/websafe/05-defense/secure-code/java/deserialization-safety.md) - 避免对不可信数据做危险反序列化。
|
||||
- [template-injection-guard](/Users/x/websafe/05-defense/secure-code/java/template-injection-guard.md) - 模板上下文中禁用危险表达式执行。
|
||||
@@ -0,0 +1,20 @@
|
||||
# java
|
||||
|
||||
> 自动生成修复主题索引
|
||||
|
||||
- 语境: 授权攻防实验后的修复映射，不作为生产默认推荐模版。
|
||||
|
||||
- [xss-output-encoding](/Users/x/websafe/05-defense/secure-code/java/xss-output-encoding.md) - 对不可信输入做上下文输出编码，避免 HTML、属性和脚本上下文执行。
|
||||
- [dom-sink-hardening](/Users/x/websafe/05-defense/secure-code/java/dom-sink-hardening.md) - 限制 `innerHTML`、模板拼接和 DOM sink 的直接写入。
|
||||
- [csp-trusted-types](/Users/x/websafe/05-defense/secure-code/java/csp-trusted-types.md) - 用 CSP 和 Trusted Types 缩小前端执行面。
|
||||
- [token-cookie-storage](/Users/x/websafe/05-defense/secure-code/java/token-cookie-storage.md) - 避免把敏感令牌长期暴露在可读浏览器存储中。
|
||||
- [authz-server-side-recheck](/Users/x/websafe/05-defense/secure-code/java/authz-server-side-recheck.md) - 前置代理或 middleware 不能替代服务端最终鉴权。
|
||||
- [ssrf-url-validation](/Users/x/websafe/05-defense/secure-code/java/ssrf-url-validation.md) - 对 URL、协议、IP 和重定向做 allowlist 校验。
|
||||
- [request-smuggling-boundary](/Users/x/websafe/05-defense/secure-code/java/request-smuggling-boundary.md) - 统一代理层和应用层的请求边界解释。
|
||||
- [path-traversal-guard](/Users/x/websafe/05-defense/secure-code/java/path-traversal-guard.md) - 标准化路径并限制访问根目录。
|
||||
- [file-upload-validation](/Users/x/websafe/05-defense/secure-code/java/file-upload-validation.md) - 校验文件类型、名称、存储位置和执行权限。
|
||||
- [plugin-extension-trust-policy](/Users/x/websafe/05-defense/secure-code/java/plugin-extension-trust-policy.md) - 限制第三方插件、模块和主题的信任边界。
|
||||
- [dependency-upgrade-policy](/Users/x/websafe/05-defense/secure-code/java/dependency-upgrade-policy.md) - 用自动化升级、锁版本和审查策略降低供应链风险。
|
||||
- [proxy-trust-boundary](/Users/x/websafe/05-defense/secure-code/java/proxy-trust-boundary.md) - 只信任明确代理并限制头部透传。
|
||||
- [deserialization-safety](/Users/x/websafe/05-defense/secure-code/java/deserialization-safety.md) - 避免对不可信数据做危险反序列化。
|
||||
- [template-injection-guard](/Users/x/websafe/05-defense/secure-code/java/template-injection-guard.md) - 模板上下文中禁用危险表达式执行。
|
||||
@@ -0,0 +1,67 @@
|
||||
# authz-server-side-recheck
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `java`
|
||||
- 主题: `authz-server-side-recheck`
|
||||
- 说明: 前置代理或 middleware 不能替代服务端最终鉴权。
|
||||
- 典型场景: 适用于代理层放行、路由守卫和后端最终授权重新确认。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```java
|
||||
response.getWriter().write("<div>" + value + "</div>");
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```java
|
||||
response.getWriter().write("<div>" + HtmlUtils.htmlEscape(value) + "</div>");
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- ASP.NET Core
|
||||
- Adminer
|
||||
- Adobe Commerce
|
||||
- Apache Tomcat
|
||||
- Astro
|
||||
- Directus
|
||||
- Discourse
|
||||
- Drupal
|
||||
- Ghost
|
||||
- GitLab CE
|
||||
- Gitea
|
||||
- Grafana
|
||||
- Jenkins
|
||||
- Kibana
|
||||
- Laravel
|
||||
- Magento Open Source
|
||||
- Mattermost
|
||||
- MediaWiki
|
||||
- Medusa
|
||||
- Moodle
|
||||
- NestJS
|
||||
- Next.js
|
||||
- Nuxt
|
||||
- OpenCart
|
||||
- OpenMage / Mage-OS
|
||||
- PrestaShop
|
||||
- Redmine
|
||||
- Ruby on Rails
|
||||
- Saleor
|
||||
- Shopware
|
||||
- Spring Boot
|
||||
- Spring Framework
|
||||
- Spring Security
|
||||
- Strapi
|
||||
- SvelteKit
|
||||
- Symfony
|
||||
- WooCommerce
|
||||
- phpMyAdmin
|
||||
@@ -0,0 +1,34 @@
|
||||
# csp-trusted-types
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `java`
|
||||
- 主题: `csp-trusted-types`
|
||||
- 说明: 用 CSP 和 Trusted Types 缩小前端执行面。
|
||||
- 典型场景: 适用于高风险前端应用、管理端和需要限制脚本执行面的页面。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```java
|
||||
response.getWriter().write("<div>" + value + "</div>");
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```java
|
||||
response.getWriter().write("<div>" + HtmlUtils.htmlEscape(value) + "</div>");
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Angular
|
||||
- Astro
|
||||
- Nginx
|
||||
- React
|
||||
- Vue
|
||||
@@ -0,0 +1,33 @@
|
||||
# dependency-upgrade-policy
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `java`
|
||||
- 主题: `dependency-upgrade-policy`
|
||||
- 说明: 用自动化升级、锁版本和审查策略降低供应链风险。
|
||||
- 典型场景: 适用于 lockfile、SBOM、CI 审查和供应链更新节奏治理。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```java
|
||||
response.getWriter().write("<div>" + value + "</div>");
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```java
|
||||
response.getWriter().write("<div>" + HtmlUtils.htmlEscape(value) + "</div>");
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Node.js
|
||||
- Vite
|
||||
- esbuild
|
||||
- webpack
|
||||
@@ -0,0 +1,32 @@
|
||||
# deserialization-safety
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `java`
|
||||
- 主题: `deserialization-safety`
|
||||
- 说明: 避免对不可信数据做危险反序列化。
|
||||
- 典型场景: 适用于缓存、任务队列、对象恢复和跨服务消息传递。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```java
|
||||
response.getWriter().write("<div>" + value + "</div>");
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```java
|
||||
response.getWriter().write("<div>" + HtmlUtils.htmlEscape(value) + "</div>");
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- GitLab CE
|
||||
- Jenkins
|
||||
- Spring Framework
|
||||
@@ -0,0 +1,30 @@
|
||||
# dom-sink-hardening
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `java`
|
||||
- 主题: `dom-sink-hardening`
|
||||
- 说明: 限制 `innerHTML`、模板拼接和 DOM sink 的直接写入。
|
||||
- 典型场景: 适用于前端模板拼接、Markdown 渲染器和富文本预览逻辑。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```java
|
||||
response.getWriter().write("<div>" + value + "</div>");
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```java
|
||||
response.getWriter().write("<div>" + HtmlUtils.htmlEscape(value) + "</div>");
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- React
|
||||
@@ -0,0 +1,48 @@
|
||||
# file-upload-validation
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `java`
|
||||
- 主题: `file-upload-validation`
|
||||
- 说明: 校验文件类型、名称、存储位置和执行权限。
|
||||
- 典型场景: 适用于媒体上传、插件安装、主题导入和日志附件接收。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```java
|
||||
response.getWriter().write("<div>" + value + "</div>");
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```java
|
||||
response.getWriter().write("<div>" + HtmlUtils.htmlEscape(value) + "</div>");
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- ASP.NET Core
|
||||
- Adobe Commerce
|
||||
- Directus
|
||||
- Django
|
||||
- Drupal
|
||||
- Joomla
|
||||
- Laravel
|
||||
- Magento Open Source
|
||||
- MediaWiki
|
||||
- Moodle
|
||||
- OpenCart
|
||||
- PrestaShop
|
||||
- Ruby on Rails
|
||||
- Shopware
|
||||
- Strapi
|
||||
- Vite
|
||||
- WordPress
|
||||
- esbuild
|
||||
- webpack
|
||||
@@ -0,0 +1,36 @@
|
||||
# path-traversal-guard
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `java`
|
||||
- 主题: `path-traversal-guard`
|
||||
- 说明: 标准化路径并限制访问根目录。
|
||||
- 典型场景: 适用于下载、导入、附件预览和主题/模板读取路径。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```java
|
||||
response.getWriter().write("<div>" + value + "</div>");
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```java
|
||||
response.getWriter().write("<div>" + HtmlUtils.htmlEscape(value) + "</div>");
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Apache HTTP Server
|
||||
- Apache Tomcat
|
||||
- Django
|
||||
- Joomla
|
||||
- Spring Framework
|
||||
- Symfony
|
||||
- phpMyAdmin
|
||||
@@ -0,0 +1,43 @@
|
||||
# plugin-extension-trust-policy
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `java`
|
||||
- 主题: `plugin-extension-trust-policy`
|
||||
- 说明: 限制第三方插件、模块和主题的信任边界。
|
||||
- 典型场景: 适用于插件市场、主题仓库、第三方扩展和模块化系统。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```java
|
||||
response.getWriter().write("<div>" + value + "</div>");
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```java
|
||||
response.getWriter().write("<div>" + HtmlUtils.htmlEscape(value) + "</div>");
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Adobe Commerce
|
||||
- Discourse
|
||||
- Drupal
|
||||
- Grafana
|
||||
- Jenkins
|
||||
- Joomla
|
||||
- Magento Open Source
|
||||
- OpenCart
|
||||
- OpenMage / Mage-OS
|
||||
- PrestaShop
|
||||
- Redmine
|
||||
- Shopware
|
||||
- WooCommerce
|
||||
- WordPress
|
||||
@@ -0,0 +1,49 @@
|
||||
# proxy-trust-boundary
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `java`
|
||||
- 主题: `proxy-trust-boundary`
|
||||
- 说明: 只信任明确代理并限制头部透传。
|
||||
- 典型场景: 适用于真实 IP 透传、认证头转发和反向代理旁路风险。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```java
|
||||
response.getWriter().write("<div>" + value + "</div>");
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```java
|
||||
response.getWriter().write("<div>" + HtmlUtils.htmlEscape(value) + "</div>");
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Apache HTTP Server
|
||||
- Caddy
|
||||
- Echo
|
||||
- Express
|
||||
- Fastify
|
||||
- Gin
|
||||
- Gitea
|
||||
- HAProxy
|
||||
- Hapi
|
||||
- Kibana
|
||||
- Koa
|
||||
- Next.js
|
||||
- Nginx
|
||||
- Nuxt
|
||||
- Spring Boot
|
||||
- Spring Security
|
||||
- Traefik
|
||||
- Undici
|
||||
- Vite
|
||||
- Werkzeug
|
||||
@@ -0,0 +1,37 @@
|
||||
# request-smuggling-boundary
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `java`
|
||||
- 主题: `request-smuggling-boundary`
|
||||
- 说明: 统一代理层和应用层的请求边界解释。
|
||||
- 典型场景: 适用于代理链、WAF、CDN 和应用服务器之间的请求解析边界。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```java
|
||||
response.getWriter().write("<div>" + value + "</div>");
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```java
|
||||
response.getWriter().write("<div>" + HtmlUtils.htmlEscape(value) + "</div>");
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Apache HTTP Server
|
||||
- Apache Tomcat
|
||||
- Caddy
|
||||
- HAProxy
|
||||
- Nginx
|
||||
- Node.js
|
||||
- Traefik
|
||||
- Werkzeug
|
||||
@@ -0,0 +1,36 @@
|
||||
# ssrf-url-validation
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `java`
|
||||
- 主题: `ssrf-url-validation`
|
||||
- 说明: 对 URL、协议、IP 和重定向做 allowlist 校验。
|
||||
- 典型场景: 适用于 webhook、URL 导入、远程图片抓取和插件联动调用。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```java
|
||||
response.getWriter().write("<div>" + value + "</div>");
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```java
|
||||
response.getWriter().write("<div>" + HtmlUtils.htmlEscape(value) + "</div>");
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Express
|
||||
- Fastify
|
||||
- Flask
|
||||
- Koa
|
||||
- NestJS
|
||||
- Node.js
|
||||
- Undici
|
||||
@@ -0,0 +1,31 @@
|
||||
# template-injection-guard
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `java`
|
||||
- 主题: `template-injection-guard`
|
||||
- 说明: 模板上下文中禁用危险表达式执行。
|
||||
- 典型场景: 适用于 SSR、模板引擎、邮件渲染和后台自定义视图。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```java
|
||||
response.getWriter().write("<div>" + value + "</div>");
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```java
|
||||
response.getWriter().write("<div>" + HtmlUtils.htmlEscape(value) + "</div>");
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Angular
|
||||
- Vue
|
||||
@@ -0,0 +1,46 @@
|
||||
# token-cookie-storage
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `java`
|
||||
- 主题: `token-cookie-storage`
|
||||
- 说明: 避免把敏感令牌长期暴露在可读浏览器存储中。
|
||||
- 典型场景: 适用于浏览器端会话、管理接口令牌和单页应用认证态。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```java
|
||||
response.getWriter().write("<div>" + value + "</div>");
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```java
|
||||
response.getWriter().write("<div>" + HtmlUtils.htmlEscape(value) + "</div>");
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Directus
|
||||
- Echo
|
||||
- Flask
|
||||
- Ghost
|
||||
- GitLab CE
|
||||
- Gitea
|
||||
- Hapi
|
||||
- Mattermost
|
||||
- Medusa
|
||||
- NestJS
|
||||
- Next.js
|
||||
- Nuxt
|
||||
- Saleor
|
||||
- Spring Security
|
||||
- Strapi
|
||||
- SvelteKit
|
||||
- WordPress
|
||||
@@ -0,0 +1,56 @@
|
||||
# xss-output-encoding
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `java`
|
||||
- 主题: `xss-output-encoding`
|
||||
- 说明: 对不可信输入做上下文输出编码，避免 HTML、属性和脚本上下文执行。
|
||||
- 典型场景: 适用于模板输出、服务端渲染片段和后台管理界面回显场景。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```java
|
||||
response.getWriter().write("<div>" + value + "</div>");
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```java
|
||||
response.getWriter().write("<div>" + HtmlUtils.htmlEscape(value) + "</div>");
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- ASP.NET Core
|
||||
- Adminer
|
||||
- Adobe Commerce
|
||||
- Angular
|
||||
- Discourse
|
||||
- Django
|
||||
- Drupal
|
||||
- Express
|
||||
- Fastify
|
||||
- Flask
|
||||
- Ghost
|
||||
- Gin
|
||||
- Grafana
|
||||
- Joomla
|
||||
- Kibana
|
||||
- Laravel
|
||||
- Mattermost
|
||||
- MediaWiki
|
||||
- Moodle
|
||||
- React
|
||||
- Redmine
|
||||
- Ruby on Rails
|
||||
- Symfony
|
||||
- Vue
|
||||
- WooCommerce
|
||||
- WordPress
|
||||
- phpMyAdmin
|
||||
@@ -0,0 +1,20 @@
|
||||
# javascript-typescript
|
||||
|
||||
> 自动生成修复主题索引
|
||||
|
||||
- 语境: 授权攻防实验后的修复映射，不作为生产默认推荐模版。
|
||||
|
||||
- [xss-output-encoding](/Users/x/websafe/05-defense/secure-code/javascript-typescript/xss-output-encoding.md) - 对不可信输入做上下文输出编码，避免 HTML、属性和脚本上下文执行。
|
||||
- [dom-sink-hardening](/Users/x/websafe/05-defense/secure-code/javascript-typescript/dom-sink-hardening.md) - 限制 `innerHTML`、模板拼接和 DOM sink 的直接写入。
|
||||
- [csp-trusted-types](/Users/x/websafe/05-defense/secure-code/javascript-typescript/csp-trusted-types.md) - 用 CSP 和 Trusted Types 缩小前端执行面。
|
||||
- [token-cookie-storage](/Users/x/websafe/05-defense/secure-code/javascript-typescript/token-cookie-storage.md) - 避免把敏感令牌长期暴露在可读浏览器存储中。
|
||||
- [authz-server-side-recheck](/Users/x/websafe/05-defense/secure-code/javascript-typescript/authz-server-side-recheck.md) - 前置代理或 middleware 不能替代服务端最终鉴权。
|
||||
- [ssrf-url-validation](/Users/x/websafe/05-defense/secure-code/javascript-typescript/ssrf-url-validation.md) - 对 URL、协议、IP 和重定向做 allowlist 校验。
|
||||
- [request-smuggling-boundary](/Users/x/websafe/05-defense/secure-code/javascript-typescript/request-smuggling-boundary.md) - 统一代理层和应用层的请求边界解释。
|
||||
- [path-traversal-guard](/Users/x/websafe/05-defense/secure-code/javascript-typescript/path-traversal-guard.md) - 标准化路径并限制访问根目录。
|
||||
- [file-upload-validation](/Users/x/websafe/05-defense/secure-code/javascript-typescript/file-upload-validation.md) - 校验文件类型、名称、存储位置和执行权限。
|
||||
- [plugin-extension-trust-policy](/Users/x/websafe/05-defense/secure-code/javascript-typescript/plugin-extension-trust-policy.md) - 限制第三方插件、模块和主题的信任边界。
|
||||
- [dependency-upgrade-policy](/Users/x/websafe/05-defense/secure-code/javascript-typescript/dependency-upgrade-policy.md) - 用自动化升级、锁版本和审查策略降低供应链风险。
|
||||
- [proxy-trust-boundary](/Users/x/websafe/05-defense/secure-code/javascript-typescript/proxy-trust-boundary.md) - 只信任明确代理并限制头部透传。
|
||||
- [deserialization-safety](/Users/x/websafe/05-defense/secure-code/javascript-typescript/deserialization-safety.md) - 避免对不可信数据做危险反序列化。
|
||||
- [template-injection-guard](/Users/x/websafe/05-defense/secure-code/javascript-typescript/template-injection-guard.md) - 模板上下文中禁用危险表达式执行。
|
||||
@@ -0,0 +1,20 @@
|
||||
# javascript-typescript
|
||||
|
||||
> 自动生成修复主题索引
|
||||
|
||||
- 语境: 授权攻防实验后的修复映射，不作为生产默认推荐模版。
|
||||
|
||||
- [xss-output-encoding](/Users/x/websafe/05-defense/secure-code/javascript-typescript/xss-output-encoding.md) - 对不可信输入做上下文输出编码，避免 HTML、属性和脚本上下文执行。
|
||||
- [dom-sink-hardening](/Users/x/websafe/05-defense/secure-code/javascript-typescript/dom-sink-hardening.md) - 限制 `innerHTML`、模板拼接和 DOM sink 的直接写入。
|
||||
- [csp-trusted-types](/Users/x/websafe/05-defense/secure-code/javascript-typescript/csp-trusted-types.md) - 用 CSP 和 Trusted Types 缩小前端执行面。
|
||||
- [token-cookie-storage](/Users/x/websafe/05-defense/secure-code/javascript-typescript/token-cookie-storage.md) - 避免把敏感令牌长期暴露在可读浏览器存储中。
|
||||
- [authz-server-side-recheck](/Users/x/websafe/05-defense/secure-code/javascript-typescript/authz-server-side-recheck.md) - 前置代理或 middleware 不能替代服务端最终鉴权。
|
||||
- [ssrf-url-validation](/Users/x/websafe/05-defense/secure-code/javascript-typescript/ssrf-url-validation.md) - 对 URL、协议、IP 和重定向做 allowlist 校验。
|
||||
- [request-smuggling-boundary](/Users/x/websafe/05-defense/secure-code/javascript-typescript/request-smuggling-boundary.md) - 统一代理层和应用层的请求边界解释。
|
||||
- [path-traversal-guard](/Users/x/websafe/05-defense/secure-code/javascript-typescript/path-traversal-guard.md) - 标准化路径并限制访问根目录。
|
||||
- [file-upload-validation](/Users/x/websafe/05-defense/secure-code/javascript-typescript/file-upload-validation.md) - 校验文件类型、名称、存储位置和执行权限。
|
||||
- [plugin-extension-trust-policy](/Users/x/websafe/05-defense/secure-code/javascript-typescript/plugin-extension-trust-policy.md) - 限制第三方插件、模块和主题的信任边界。
|
||||
- [dependency-upgrade-policy](/Users/x/websafe/05-defense/secure-code/javascript-typescript/dependency-upgrade-policy.md) - 用自动化升级、锁版本和审查策略降低供应链风险。
|
||||
- [proxy-trust-boundary](/Users/x/websafe/05-defense/secure-code/javascript-typescript/proxy-trust-boundary.md) - 只信任明确代理并限制头部透传。
|
||||
- [deserialization-safety](/Users/x/websafe/05-defense/secure-code/javascript-typescript/deserialization-safety.md) - 避免对不可信数据做危险反序列化。
|
||||
- [template-injection-guard](/Users/x/websafe/05-defense/secure-code/javascript-typescript/template-injection-guard.md) - 模板上下文中禁用危险表达式执行。
|
||||
@@ -0,0 +1,67 @@
|
||||
# authz-server-side-recheck
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `javascript-typescript`
|
||||
- 主题: `authz-server-side-recheck`
|
||||
- 说明: 前置代理或 middleware 不能替代服务端最终鉴权。
|
||||
- 典型场景: 适用于代理层放行、路由守卫和后端最终授权重新确认。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```ts
|
||||
const output = `<div>${userInput}</div>`;
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```ts
|
||||
const output = `<div>${escapeHtml(userInput)}</div>`;
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- ASP.NET Core
|
||||
- Adminer
|
||||
- Adobe Commerce
|
||||
- Apache Tomcat
|
||||
- Astro
|
||||
- Directus
|
||||
- Discourse
|
||||
- Drupal
|
||||
- Ghost
|
||||
- GitLab CE
|
||||
- Gitea
|
||||
- Grafana
|
||||
- Jenkins
|
||||
- Kibana
|
||||
- Laravel
|
||||
- Magento Open Source
|
||||
- Mattermost
|
||||
- MediaWiki
|
||||
- Medusa
|
||||
- Moodle
|
||||
- NestJS
|
||||
- Next.js
|
||||
- Nuxt
|
||||
- OpenCart
|
||||
- OpenMage / Mage-OS
|
||||
- PrestaShop
|
||||
- Redmine
|
||||
- Ruby on Rails
|
||||
- Saleor
|
||||
- Shopware
|
||||
- Spring Boot
|
||||
- Spring Framework
|
||||
- Spring Security
|
||||
- Strapi
|
||||
- SvelteKit
|
||||
- Symfony
|
||||
- WooCommerce
|
||||
- phpMyAdmin
|
||||
@@ -0,0 +1,34 @@
|
||||
# csp-trusted-types
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `javascript-typescript`
|
||||
- 主题: `csp-trusted-types`
|
||||
- 说明: 用 CSP 和 Trusted Types 缩小前端执行面。
|
||||
- 典型场景: 适用于高风险前端应用、管理端和需要限制脚本执行面的页面。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```ts
|
||||
const output = `<div>${userInput}</div>`;
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```ts
|
||||
const output = `<div>${escapeHtml(userInput)}</div>`;
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Angular
|
||||
- Astro
|
||||
- Nginx
|
||||
- React
|
||||
- Vue
|
||||
@@ -0,0 +1,33 @@
|
||||
# dependency-upgrade-policy
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `javascript-typescript`
|
||||
- 主题: `dependency-upgrade-policy`
|
||||
- 说明: 用自动化升级、锁版本和审查策略降低供应链风险。
|
||||
- 典型场景: 适用于 lockfile、SBOM、CI 审查和供应链更新节奏治理。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```ts
|
||||
const output = `<div>${userInput}</div>`;
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```ts
|
||||
const output = `<div>${escapeHtml(userInput)}</div>`;
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Node.js
|
||||
- Vite
|
||||
- esbuild
|
||||
- webpack
|
||||
@@ -0,0 +1,32 @@
|
||||
# deserialization-safety
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `javascript-typescript`
|
||||
- 主题: `deserialization-safety`
|
||||
- 说明: 避免对不可信数据做危险反序列化。
|
||||
- 典型场景: 适用于缓存、任务队列、对象恢复和跨服务消息传递。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```ts
|
||||
const output = `<div>${userInput}</div>`;
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```ts
|
||||
const output = `<div>${escapeHtml(userInput)}</div>`;
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- GitLab CE
|
||||
- Jenkins
|
||||
- Spring Framework
|
||||
@@ -0,0 +1,30 @@
|
||||
# dom-sink-hardening
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `javascript-typescript`
|
||||
- 主题: `dom-sink-hardening`
|
||||
- 说明: 限制 `innerHTML`、模板拼接和 DOM sink 的直接写入。
|
||||
- 典型场景: 适用于前端模板拼接、Markdown 渲染器和富文本预览逻辑。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```ts
|
||||
const output = `<div>${userInput}</div>`;
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```ts
|
||||
const output = `<div>${escapeHtml(userInput)}</div>`;
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- React
|
||||
@@ -0,0 +1,48 @@
|
||||
# file-upload-validation
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `javascript-typescript`
|
||||
- 主题: `file-upload-validation`
|
||||
- 说明: 校验文件类型、名称、存储位置和执行权限。
|
||||
- 典型场景: 适用于媒体上传、插件安装、主题导入和日志附件接收。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```ts
|
||||
const output = `<div>${userInput}</div>`;
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```ts
|
||||
const output = `<div>${escapeHtml(userInput)}</div>`;
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- ASP.NET Core
|
||||
- Adobe Commerce
|
||||
- Directus
|
||||
- Django
|
||||
- Drupal
|
||||
- Joomla
|
||||
- Laravel
|
||||
- Magento Open Source
|
||||
- MediaWiki
|
||||
- Moodle
|
||||
- OpenCart
|
||||
- PrestaShop
|
||||
- Ruby on Rails
|
||||
- Shopware
|
||||
- Strapi
|
||||
- Vite
|
||||
- WordPress
|
||||
- esbuild
|
||||
- webpack
|
||||
@@ -0,0 +1,36 @@
|
||||
# path-traversal-guard
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `javascript-typescript`
|
||||
- 主题: `path-traversal-guard`
|
||||
- 说明: 标准化路径并限制访问根目录。
|
||||
- 典型场景: 适用于下载、导入、附件预览和主题/模板读取路径。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```ts
|
||||
const output = `<div>${userInput}</div>`;
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```ts
|
||||
const output = `<div>${escapeHtml(userInput)}</div>`;
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Apache HTTP Server
|
||||
- Apache Tomcat
|
||||
- Django
|
||||
- Joomla
|
||||
- Spring Framework
|
||||
- Symfony
|
||||
- phpMyAdmin
|
||||
@@ -0,0 +1,43 @@
|
||||
# plugin-extension-trust-policy
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `javascript-typescript`
|
||||
- 主题: `plugin-extension-trust-policy`
|
||||
- 说明: 限制第三方插件、模块和主题的信任边界。
|
||||
- 典型场景: 适用于插件市场、主题仓库、第三方扩展和模块化系统。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```ts
|
||||
const output = `<div>${userInput}</div>`;
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```ts
|
||||
const output = `<div>${escapeHtml(userInput)}</div>`;
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Adobe Commerce
|
||||
- Discourse
|
||||
- Drupal
|
||||
- Grafana
|
||||
- Jenkins
|
||||
- Joomla
|
||||
- Magento Open Source
|
||||
- OpenCart
|
||||
- OpenMage / Mage-OS
|
||||
- PrestaShop
|
||||
- Redmine
|
||||
- Shopware
|
||||
- WooCommerce
|
||||
- WordPress
|
||||
@@ -0,0 +1,49 @@
|
||||
# proxy-trust-boundary
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `javascript-typescript`
|
||||
- 主题: `proxy-trust-boundary`
|
||||
- 说明: 只信任明确代理并限制头部透传。
|
||||
- 典型场景: 适用于真实 IP 透传、认证头转发和反向代理旁路风险。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```ts
|
||||
const output = `<div>${userInput}</div>`;
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```ts
|
||||
const output = `<div>${escapeHtml(userInput)}</div>`;
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Apache HTTP Server
|
||||
- Caddy
|
||||
- Echo
|
||||
- Express
|
||||
- Fastify
|
||||
- Gin
|
||||
- Gitea
|
||||
- HAProxy
|
||||
- Hapi
|
||||
- Kibana
|
||||
- Koa
|
||||
- Next.js
|
||||
- Nginx
|
||||
- Nuxt
|
||||
- Spring Boot
|
||||
- Spring Security
|
||||
- Traefik
|
||||
- Undici
|
||||
- Vite
|
||||
- Werkzeug
|
||||
@@ -0,0 +1,37 @@
|
||||
# request-smuggling-boundary
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `javascript-typescript`
|
||||
- 主题: `request-smuggling-boundary`
|
||||
- 说明: 统一代理层和应用层的请求边界解释。
|
||||
- 典型场景: 适用于代理链、WAF、CDN 和应用服务器之间的请求解析边界。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```ts
|
||||
const output = `<div>${userInput}</div>`;
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```ts
|
||||
const output = `<div>${escapeHtml(userInput)}</div>`;
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Apache HTTP Server
|
||||
- Apache Tomcat
|
||||
- Caddy
|
||||
- HAProxy
|
||||
- Nginx
|
||||
- Node.js
|
||||
- Traefik
|
||||
- Werkzeug
|
||||
@@ -0,0 +1,36 @@
|
||||
# ssrf-url-validation
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `javascript-typescript`
|
||||
- 主题: `ssrf-url-validation`
|
||||
- 说明: 对 URL、协议、IP 和重定向做 allowlist 校验。
|
||||
- 典型场景: 适用于 webhook、URL 导入、远程图片抓取和插件联动调用。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```ts
|
||||
const output = `<div>${userInput}</div>`;
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```ts
|
||||
const output = `<div>${escapeHtml(userInput)}</div>`;
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Express
|
||||
- Fastify
|
||||
- Flask
|
||||
- Koa
|
||||
- NestJS
|
||||
- Node.js
|
||||
- Undici
|
||||
@@ -0,0 +1,31 @@
|
||||
# template-injection-guard
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `javascript-typescript`
|
||||
- 主题: `template-injection-guard`
|
||||
- 说明: 模板上下文中禁用危险表达式执行。
|
||||
- 典型场景: 适用于 SSR、模板引擎、邮件渲染和后台自定义视图。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```ts
|
||||
const output = `<div>${userInput}</div>`;
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```ts
|
||||
const output = `<div>${escapeHtml(userInput)}</div>`;
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Angular
|
||||
- Vue
|
||||
@@ -0,0 +1,46 @@
|
||||
# token-cookie-storage
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `javascript-typescript`
|
||||
- 主题: `token-cookie-storage`
|
||||
- 说明: 避免把敏感令牌长期暴露在可读浏览器存储中。
|
||||
- 典型场景: 适用于浏览器端会话、管理接口令牌和单页应用认证态。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```ts
|
||||
const output = `<div>${userInput}</div>`;
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```ts
|
||||
const output = `<div>${escapeHtml(userInput)}</div>`;
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Directus
|
||||
- Echo
|
||||
- Flask
|
||||
- Ghost
|
||||
- GitLab CE
|
||||
- Gitea
|
||||
- Hapi
|
||||
- Mattermost
|
||||
- Medusa
|
||||
- NestJS
|
||||
- Next.js
|
||||
- Nuxt
|
||||
- Saleor
|
||||
- Spring Security
|
||||
- Strapi
|
||||
- SvelteKit
|
||||
- WordPress
|
||||
@@ -0,0 +1,56 @@
|
||||
# xss-output-encoding
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `javascript-typescript`
|
||||
- 主题: `xss-output-encoding`
|
||||
- 说明: 对不可信输入做上下文输出编码，避免 HTML、属性和脚本上下文执行。
|
||||
- 典型场景: 适用于模板输出、服务端渲染片段和后台管理界面回显场景。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```ts
|
||||
const output = `<div>${userInput}</div>`;
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```ts
|
||||
const output = `<div>${escapeHtml(userInput)}</div>`;
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- ASP.NET Core
|
||||
- Adminer
|
||||
- Adobe Commerce
|
||||
- Angular
|
||||
- Discourse
|
||||
- Django
|
||||
- Drupal
|
||||
- Express
|
||||
- Fastify
|
||||
- Flask
|
||||
- Ghost
|
||||
- Gin
|
||||
- Grafana
|
||||
- Joomla
|
||||
- Kibana
|
||||
- Laravel
|
||||
- Mattermost
|
||||
- MediaWiki
|
||||
- Moodle
|
||||
- React
|
||||
- Redmine
|
||||
- Ruby on Rails
|
||||
- Symfony
|
||||
- Vue
|
||||
- WooCommerce
|
||||
- WordPress
|
||||
- phpMyAdmin
|
||||
@@ -0,0 +1,20 @@
|
||||
# nodejs
|
||||
|
||||
> 自动生成修复主题索引
|
||||
|
||||
- 语境: 授权攻防实验后的修复映射，不作为生产默认推荐模版。
|
||||
|
||||
- [xss-output-encoding](/Users/x/websafe/05-defense/secure-code/nodejs/xss-output-encoding.md) - 对不可信输入做上下文输出编码，避免 HTML、属性和脚本上下文执行。
|
||||
- [dom-sink-hardening](/Users/x/websafe/05-defense/secure-code/nodejs/dom-sink-hardening.md) - 限制 `innerHTML`、模板拼接和 DOM sink 的直接写入。
|
||||
- [csp-trusted-types](/Users/x/websafe/05-defense/secure-code/nodejs/csp-trusted-types.md) - 用 CSP 和 Trusted Types 缩小前端执行面。
|
||||
- [token-cookie-storage](/Users/x/websafe/05-defense/secure-code/nodejs/token-cookie-storage.md) - 避免把敏感令牌长期暴露在可读浏览器存储中。
|
||||
- [authz-server-side-recheck](/Users/x/websafe/05-defense/secure-code/nodejs/authz-server-side-recheck.md) - 前置代理或 middleware 不能替代服务端最终鉴权。
|
||||
- [ssrf-url-validation](/Users/x/websafe/05-defense/secure-code/nodejs/ssrf-url-validation.md) - 对 URL、协议、IP 和重定向做 allowlist 校验。
|
||||
- [request-smuggling-boundary](/Users/x/websafe/05-defense/secure-code/nodejs/request-smuggling-boundary.md) - 统一代理层和应用层的请求边界解释。
|
||||
- [path-traversal-guard](/Users/x/websafe/05-defense/secure-code/nodejs/path-traversal-guard.md) - 标准化路径并限制访问根目录。
|
||||
- [file-upload-validation](/Users/x/websafe/05-defense/secure-code/nodejs/file-upload-validation.md) - 校验文件类型、名称、存储位置和执行权限。
|
||||
- [plugin-extension-trust-policy](/Users/x/websafe/05-defense/secure-code/nodejs/plugin-extension-trust-policy.md) - 限制第三方插件、模块和主题的信任边界。
|
||||
- [dependency-upgrade-policy](/Users/x/websafe/05-defense/secure-code/nodejs/dependency-upgrade-policy.md) - 用自动化升级、锁版本和审查策略降低供应链风险。
|
||||
- [proxy-trust-boundary](/Users/x/websafe/05-defense/secure-code/nodejs/proxy-trust-boundary.md) - 只信任明确代理并限制头部透传。
|
||||
- [deserialization-safety](/Users/x/websafe/05-defense/secure-code/nodejs/deserialization-safety.md) - 避免对不可信数据做危险反序列化。
|
||||
- [template-injection-guard](/Users/x/websafe/05-defense/secure-code/nodejs/template-injection-guard.md) - 模板上下文中禁用危险表达式执行。
|
||||
@@ -0,0 +1,20 @@
|
||||
# nodejs
|
||||
|
||||
> 自动生成修复主题索引
|
||||
|
||||
- 语境: 授权攻防实验后的修复映射，不作为生产默认推荐模版。
|
||||
|
||||
- [xss-output-encoding](/Users/x/websafe/05-defense/secure-code/nodejs/xss-output-encoding.md) - 对不可信输入做上下文输出编码，避免 HTML、属性和脚本上下文执行。
|
||||
- [dom-sink-hardening](/Users/x/websafe/05-defense/secure-code/nodejs/dom-sink-hardening.md) - 限制 `innerHTML`、模板拼接和 DOM sink 的直接写入。
|
||||
- [csp-trusted-types](/Users/x/websafe/05-defense/secure-code/nodejs/csp-trusted-types.md) - 用 CSP 和 Trusted Types 缩小前端执行面。
|
||||
- [token-cookie-storage](/Users/x/websafe/05-defense/secure-code/nodejs/token-cookie-storage.md) - 避免把敏感令牌长期暴露在可读浏览器存储中。
|
||||
- [authz-server-side-recheck](/Users/x/websafe/05-defense/secure-code/nodejs/authz-server-side-recheck.md) - 前置代理或 middleware 不能替代服务端最终鉴权。
|
||||
- [ssrf-url-validation](/Users/x/websafe/05-defense/secure-code/nodejs/ssrf-url-validation.md) - 对 URL、协议、IP 和重定向做 allowlist 校验。
|
||||
- [request-smuggling-boundary](/Users/x/websafe/05-defense/secure-code/nodejs/request-smuggling-boundary.md) - 统一代理层和应用层的请求边界解释。
|
||||
- [path-traversal-guard](/Users/x/websafe/05-defense/secure-code/nodejs/path-traversal-guard.md) - 标准化路径并限制访问根目录。
|
||||
- [file-upload-validation](/Users/x/websafe/05-defense/secure-code/nodejs/file-upload-validation.md) - 校验文件类型、名称、存储位置和执行权限。
|
||||
- [plugin-extension-trust-policy](/Users/x/websafe/05-defense/secure-code/nodejs/plugin-extension-trust-policy.md) - 限制第三方插件、模块和主题的信任边界。
|
||||
- [dependency-upgrade-policy](/Users/x/websafe/05-defense/secure-code/nodejs/dependency-upgrade-policy.md) - 用自动化升级、锁版本和审查策略降低供应链风险。
|
||||
- [proxy-trust-boundary](/Users/x/websafe/05-defense/secure-code/nodejs/proxy-trust-boundary.md) - 只信任明确代理并限制头部透传。
|
||||
- [deserialization-safety](/Users/x/websafe/05-defense/secure-code/nodejs/deserialization-safety.md) - 避免对不可信数据做危险反序列化。
|
||||
- [template-injection-guard](/Users/x/websafe/05-defense/secure-code/nodejs/template-injection-guard.md) - 模板上下文中禁用危险表达式执行。
|
||||
@@ -0,0 +1,67 @@
|
||||
# authz-server-side-recheck
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `nodejs`
|
||||
- 主题: `authz-server-side-recheck`
|
||||
- 说明: 前置代理或 middleware 不能替代服务端最终鉴权。
|
||||
- 典型场景: 适用于代理层放行、路由守卫和后端最终授权重新确认。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```js
|
||||
res.send(`<div>${req.query.q}</div>`);
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```js
|
||||
res.send(`<div>${escapeHtml(req.query.q)}</div>`);
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- ASP.NET Core
|
||||
- Adminer
|
||||
- Adobe Commerce
|
||||
- Apache Tomcat
|
||||
- Astro
|
||||
- Directus
|
||||
- Discourse
|
||||
- Drupal
|
||||
- Ghost
|
||||
- GitLab CE
|
||||
- Gitea
|
||||
- Grafana
|
||||
- Jenkins
|
||||
- Kibana
|
||||
- Laravel
|
||||
- Magento Open Source
|
||||
- Mattermost
|
||||
- MediaWiki
|
||||
- Medusa
|
||||
- Moodle
|
||||
- NestJS
|
||||
- Next.js
|
||||
- Nuxt
|
||||
- OpenCart
|
||||
- OpenMage / Mage-OS
|
||||
- PrestaShop
|
||||
- Redmine
|
||||
- Ruby on Rails
|
||||
- Saleor
|
||||
- Shopware
|
||||
- Spring Boot
|
||||
- Spring Framework
|
||||
- Spring Security
|
||||
- Strapi
|
||||
- SvelteKit
|
||||
- Symfony
|
||||
- WooCommerce
|
||||
- phpMyAdmin
|
||||
@@ -0,0 +1,34 @@
|
||||
# csp-trusted-types
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `nodejs`
|
||||
- 主题: `csp-trusted-types`
|
||||
- 说明: 用 CSP 和 Trusted Types 缩小前端执行面。
|
||||
- 典型场景: 适用于高风险前端应用、管理端和需要限制脚本执行面的页面。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```js
|
||||
res.send(`<div>${req.query.q}</div>`);
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```js
|
||||
res.send(`<div>${escapeHtml(req.query.q)}</div>`);
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Angular
|
||||
- Astro
|
||||
- Nginx
|
||||
- React
|
||||
- Vue
|
||||
@@ -0,0 +1,33 @@
|
||||
# dependency-upgrade-policy
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `nodejs`
|
||||
- 主题: `dependency-upgrade-policy`
|
||||
- 说明: 用自动化升级、锁版本和审查策略降低供应链风险。
|
||||
- 典型场景: 适用于 lockfile、SBOM、CI 审查和供应链更新节奏治理。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```js
|
||||
res.send(`<div>${req.query.q}</div>`);
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```js
|
||||
res.send(`<div>${escapeHtml(req.query.q)}</div>`);
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Node.js
|
||||
- Vite
|
||||
- esbuild
|
||||
- webpack
|
||||
@@ -0,0 +1,32 @@
|
||||
# deserialization-safety
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `nodejs`
|
||||
- 主题: `deserialization-safety`
|
||||
- 说明: 避免对不可信数据做危险反序列化。
|
||||
- 典型场景: 适用于缓存、任务队列、对象恢复和跨服务消息传递。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```js
|
||||
res.send(`<div>${req.query.q}</div>`);
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```js
|
||||
res.send(`<div>${escapeHtml(req.query.q)}</div>`);
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- GitLab CE
|
||||
- Jenkins
|
||||
- Spring Framework
|
||||
@@ -0,0 +1,30 @@
|
||||
# dom-sink-hardening
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `nodejs`
|
||||
- 主题: `dom-sink-hardening`
|
||||
- 说明: 限制 `innerHTML`、模板拼接和 DOM sink 的直接写入。
|
||||
- 典型场景: 适用于前端模板拼接、Markdown 渲染器和富文本预览逻辑。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```js
|
||||
res.send(`<div>${req.query.q}</div>`);
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```js
|
||||
res.send(`<div>${escapeHtml(req.query.q)}</div>`);
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- React
|
||||
@@ -0,0 +1,48 @@
|
||||
# file-upload-validation
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `nodejs`
|
||||
- 主题: `file-upload-validation`
|
||||
- 说明: 校验文件类型、名称、存储位置和执行权限。
|
||||
- 典型场景: 适用于媒体上传、插件安装、主题导入和日志附件接收。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```js
|
||||
res.send(`<div>${req.query.q}</div>`);
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```js
|
||||
res.send(`<div>${escapeHtml(req.query.q)}</div>`);
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- ASP.NET Core
|
||||
- Adobe Commerce
|
||||
- Directus
|
||||
- Django
|
||||
- Drupal
|
||||
- Joomla
|
||||
- Laravel
|
||||
- Magento Open Source
|
||||
- MediaWiki
|
||||
- Moodle
|
||||
- OpenCart
|
||||
- PrestaShop
|
||||
- Ruby on Rails
|
||||
- Shopware
|
||||
- Strapi
|
||||
- Vite
|
||||
- WordPress
|
||||
- esbuild
|
||||
- webpack
|
||||
@@ -0,0 +1,36 @@
|
||||
# path-traversal-guard
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `nodejs`
|
||||
- 主题: `path-traversal-guard`
|
||||
- 说明: 标准化路径并限制访问根目录。
|
||||
- 典型场景: 适用于下载、导入、附件预览和主题/模板读取路径。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```js
|
||||
res.send(`<div>${req.query.q}</div>`);
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```js
|
||||
res.send(`<div>${escapeHtml(req.query.q)}</div>`);
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Apache HTTP Server
|
||||
- Apache Tomcat
|
||||
- Django
|
||||
- Joomla
|
||||
- Spring Framework
|
||||
- Symfony
|
||||
- phpMyAdmin
|
||||
@@ -0,0 +1,43 @@
|
||||
# plugin-extension-trust-policy
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `nodejs`
|
||||
- 主题: `plugin-extension-trust-policy`
|
||||
- 说明: 限制第三方插件、模块和主题的信任边界。
|
||||
- 典型场景: 适用于插件市场、主题仓库、第三方扩展和模块化系统。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```js
|
||||
res.send(`<div>${req.query.q}</div>`);
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```js
|
||||
res.send(`<div>${escapeHtml(req.query.q)}</div>`);
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Adobe Commerce
|
||||
- Discourse
|
||||
- Drupal
|
||||
- Grafana
|
||||
- Jenkins
|
||||
- Joomla
|
||||
- Magento Open Source
|
||||
- OpenCart
|
||||
- OpenMage / Mage-OS
|
||||
- PrestaShop
|
||||
- Redmine
|
||||
- Shopware
|
||||
- WooCommerce
|
||||
- WordPress
|
||||
@@ -0,0 +1,49 @@
|
||||
# proxy-trust-boundary
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `nodejs`
|
||||
- 主题: `proxy-trust-boundary`
|
||||
- 说明: 只信任明确代理并限制头部透传。
|
||||
- 典型场景: 适用于真实 IP 透传、认证头转发和反向代理旁路风险。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```js
|
||||
res.send(`<div>${req.query.q}</div>`);
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```js
|
||||
res.send(`<div>${escapeHtml(req.query.q)}</div>`);
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Apache HTTP Server
|
||||
- Caddy
|
||||
- Echo
|
||||
- Express
|
||||
- Fastify
|
||||
- Gin
|
||||
- Gitea
|
||||
- HAProxy
|
||||
- Hapi
|
||||
- Kibana
|
||||
- Koa
|
||||
- Next.js
|
||||
- Nginx
|
||||
- Nuxt
|
||||
- Spring Boot
|
||||
- Spring Security
|
||||
- Traefik
|
||||
- Undici
|
||||
- Vite
|
||||
- Werkzeug
|
||||
@@ -0,0 +1,37 @@
|
||||
# request-smuggling-boundary
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `nodejs`
|
||||
- 主题: `request-smuggling-boundary`
|
||||
- 说明: 统一代理层和应用层的请求边界解释。
|
||||
- 典型场景: 适用于代理链、WAF、CDN 和应用服务器之间的请求解析边界。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```js
|
||||
res.send(`<div>${req.query.q}</div>`);
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```js
|
||||
res.send(`<div>${escapeHtml(req.query.q)}</div>`);
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Apache HTTP Server
|
||||
- Apache Tomcat
|
||||
- Caddy
|
||||
- HAProxy
|
||||
- Nginx
|
||||
- Node.js
|
||||
- Traefik
|
||||
- Werkzeug
|
||||
@@ -0,0 +1,36 @@
|
||||
# ssrf-url-validation
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `nodejs`
|
||||
- 主题: `ssrf-url-validation`
|
||||
- 说明: 对 URL、协议、IP 和重定向做 allowlist 校验。
|
||||
- 典型场景: 适用于 webhook、URL 导入、远程图片抓取和插件联动调用。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```js
|
||||
res.send(`<div>${req.query.q}</div>`);
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```js
|
||||
res.send(`<div>${escapeHtml(req.query.q)}</div>`);
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Express
|
||||
- Fastify
|
||||
- Flask
|
||||
- Koa
|
||||
- NestJS
|
||||
- Node.js
|
||||
- Undici
|
||||
@@ -0,0 +1,31 @@
|
||||
# template-injection-guard
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `nodejs`
|
||||
- 主题: `template-injection-guard`
|
||||
- 说明: 模板上下文中禁用危险表达式执行。
|
||||
- 典型场景: 适用于 SSR、模板引擎、邮件渲染和后台自定义视图。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```js
|
||||
res.send(`<div>${req.query.q}</div>`);
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```js
|
||||
res.send(`<div>${escapeHtml(req.query.q)}</div>`);
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Angular
|
||||
- Vue
|
||||
@@ -0,0 +1,46 @@
|
||||
# token-cookie-storage
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `nodejs`
|
||||
- 主题: `token-cookie-storage`
|
||||
- 说明: 避免把敏感令牌长期暴露在可读浏览器存储中。
|
||||
- 典型场景: 适用于浏览器端会话、管理接口令牌和单页应用认证态。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```js
|
||||
res.send(`<div>${req.query.q}</div>`);
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```js
|
||||
res.send(`<div>${escapeHtml(req.query.q)}</div>`);
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Directus
|
||||
- Echo
|
||||
- Flask
|
||||
- Ghost
|
||||
- GitLab CE
|
||||
- Gitea
|
||||
- Hapi
|
||||
- Mattermost
|
||||
- Medusa
|
||||
- NestJS
|
||||
- Next.js
|
||||
- Nuxt
|
||||
- Saleor
|
||||
- Spring Security
|
||||
- Strapi
|
||||
- SvelteKit
|
||||
- WordPress
|
||||
@@ -0,0 +1,56 @@
|
||||
# xss-output-encoding
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `nodejs`
|
||||
- 主题: `xss-output-encoding`
|
||||
- 说明: 对不可信输入做上下文输出编码，避免 HTML、属性和脚本上下文执行。
|
||||
- 典型场景: 适用于模板输出、服务端渲染片段和后台管理界面回显场景。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```js
|
||||
res.send(`<div>${req.query.q}</div>`);
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```js
|
||||
res.send(`<div>${escapeHtml(req.query.q)}</div>`);
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- ASP.NET Core
|
||||
- Adminer
|
||||
- Adobe Commerce
|
||||
- Angular
|
||||
- Discourse
|
||||
- Django
|
||||
- Drupal
|
||||
- Express
|
||||
- Fastify
|
||||
- Flask
|
||||
- Ghost
|
||||
- Gin
|
||||
- Grafana
|
||||
- Joomla
|
||||
- Kibana
|
||||
- Laravel
|
||||
- Mattermost
|
||||
- MediaWiki
|
||||
- Moodle
|
||||
- React
|
||||
- Redmine
|
||||
- Ruby on Rails
|
||||
- Symfony
|
||||
- Vue
|
||||
- WooCommerce
|
||||
- WordPress
|
||||
- phpMyAdmin
|
||||
@@ -0,0 +1,20 @@
|
||||
# php
|
||||
|
||||
> 自动生成修复主题索引
|
||||
|
||||
- 语境: 授权攻防实验后的修复映射，不作为生产默认推荐模版。
|
||||
|
||||
- [xss-output-encoding](/Users/x/websafe/05-defense/secure-code/php/xss-output-encoding.md) - 对不可信输入做上下文输出编码，避免 HTML、属性和脚本上下文执行。
|
||||
- [dom-sink-hardening](/Users/x/websafe/05-defense/secure-code/php/dom-sink-hardening.md) - 限制 `innerHTML`、模板拼接和 DOM sink 的直接写入。
|
||||
- [csp-trusted-types](/Users/x/websafe/05-defense/secure-code/php/csp-trusted-types.md) - 用 CSP 和 Trusted Types 缩小前端执行面。
|
||||
- [token-cookie-storage](/Users/x/websafe/05-defense/secure-code/php/token-cookie-storage.md) - 避免把敏感令牌长期暴露在可读浏览器存储中。
|
||||
- [authz-server-side-recheck](/Users/x/websafe/05-defense/secure-code/php/authz-server-side-recheck.md) - 前置代理或 middleware 不能替代服务端最终鉴权。
|
||||
- [ssrf-url-validation](/Users/x/websafe/05-defense/secure-code/php/ssrf-url-validation.md) - 对 URL、协议、IP 和重定向做 allowlist 校验。
|
||||
- [request-smuggling-boundary](/Users/x/websafe/05-defense/secure-code/php/request-smuggling-boundary.md) - 统一代理层和应用层的请求边界解释。
|
||||
- [path-traversal-guard](/Users/x/websafe/05-defense/secure-code/php/path-traversal-guard.md) - 标准化路径并限制访问根目录。
|
||||
- [file-upload-validation](/Users/x/websafe/05-defense/secure-code/php/file-upload-validation.md) - 校验文件类型、名称、存储位置和执行权限。
|
||||
- [plugin-extension-trust-policy](/Users/x/websafe/05-defense/secure-code/php/plugin-extension-trust-policy.md) - 限制第三方插件、模块和主题的信任边界。
|
||||
- [dependency-upgrade-policy](/Users/x/websafe/05-defense/secure-code/php/dependency-upgrade-policy.md) - 用自动化升级、锁版本和审查策略降低供应链风险。
|
||||
- [proxy-trust-boundary](/Users/x/websafe/05-defense/secure-code/php/proxy-trust-boundary.md) - 只信任明确代理并限制头部透传。
|
||||
- [deserialization-safety](/Users/x/websafe/05-defense/secure-code/php/deserialization-safety.md) - 避免对不可信数据做危险反序列化。
|
||||
- [template-injection-guard](/Users/x/websafe/05-defense/secure-code/php/template-injection-guard.md) - 模板上下文中禁用危险表达式执行。
|
||||
@@ -0,0 +1,20 @@
|
||||
# php
|
||||
|
||||
> 自动生成修复主题索引
|
||||
|
||||
- 语境: 授权攻防实验后的修复映射，不作为生产默认推荐模版。
|
||||
|
||||
- [xss-output-encoding](/Users/x/websafe/05-defense/secure-code/php/xss-output-encoding.md) - 对不可信输入做上下文输出编码，避免 HTML、属性和脚本上下文执行。
|
||||
- [dom-sink-hardening](/Users/x/websafe/05-defense/secure-code/php/dom-sink-hardening.md) - 限制 `innerHTML`、模板拼接和 DOM sink 的直接写入。
|
||||
- [csp-trusted-types](/Users/x/websafe/05-defense/secure-code/php/csp-trusted-types.md) - 用 CSP 和 Trusted Types 缩小前端执行面。
|
||||
- [token-cookie-storage](/Users/x/websafe/05-defense/secure-code/php/token-cookie-storage.md) - 避免把敏感令牌长期暴露在可读浏览器存储中。
|
||||
- [authz-server-side-recheck](/Users/x/websafe/05-defense/secure-code/php/authz-server-side-recheck.md) - 前置代理或 middleware 不能替代服务端最终鉴权。
|
||||
- [ssrf-url-validation](/Users/x/websafe/05-defense/secure-code/php/ssrf-url-validation.md) - 对 URL、协议、IP 和重定向做 allowlist 校验。
|
||||
- [request-smuggling-boundary](/Users/x/websafe/05-defense/secure-code/php/request-smuggling-boundary.md) - 统一代理层和应用层的请求边界解释。
|
||||
- [path-traversal-guard](/Users/x/websafe/05-defense/secure-code/php/path-traversal-guard.md) - 标准化路径并限制访问根目录。
|
||||
- [file-upload-validation](/Users/x/websafe/05-defense/secure-code/php/file-upload-validation.md) - 校验文件类型、名称、存储位置和执行权限。
|
||||
- [plugin-extension-trust-policy](/Users/x/websafe/05-defense/secure-code/php/plugin-extension-trust-policy.md) - 限制第三方插件、模块和主题的信任边界。
|
||||
- [dependency-upgrade-policy](/Users/x/websafe/05-defense/secure-code/php/dependency-upgrade-policy.md) - 用自动化升级、锁版本和审查策略降低供应链风险。
|
||||
- [proxy-trust-boundary](/Users/x/websafe/05-defense/secure-code/php/proxy-trust-boundary.md) - 只信任明确代理并限制头部透传。
|
||||
- [deserialization-safety](/Users/x/websafe/05-defense/secure-code/php/deserialization-safety.md) - 避免对不可信数据做危险反序列化。
|
||||
- [template-injection-guard](/Users/x/websafe/05-defense/secure-code/php/template-injection-guard.md) - 模板上下文中禁用危险表达式执行。
|
||||
@@ -0,0 +1,67 @@
|
||||
# authz-server-side-recheck
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `php`
|
||||
- 主题: `authz-server-side-recheck`
|
||||
- 说明: 前置代理或 middleware 不能替代服务端最终鉴权。
|
||||
- 典型场景: 适用于代理层放行、路由守卫和后端最终授权重新确认。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```php
|
||||
echo "<div>{$value}</div>";
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```php
|
||||
echo '<div>' . htmlspecialchars($value, ENT_QUOTES, 'UTF-8') . '</div>';
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- ASP.NET Core
|
||||
- Adminer
|
||||
- Adobe Commerce
|
||||
- Apache Tomcat
|
||||
- Astro
|
||||
- Directus
|
||||
- Discourse
|
||||
- Drupal
|
||||
- Ghost
|
||||
- GitLab CE
|
||||
- Gitea
|
||||
- Grafana
|
||||
- Jenkins
|
||||
- Kibana
|
||||
- Laravel
|
||||
- Magento Open Source
|
||||
- Mattermost
|
||||
- MediaWiki
|
||||
- Medusa
|
||||
- Moodle
|
||||
- NestJS
|
||||
- Next.js
|
||||
- Nuxt
|
||||
- OpenCart
|
||||
- OpenMage / Mage-OS
|
||||
- PrestaShop
|
||||
- Redmine
|
||||
- Ruby on Rails
|
||||
- Saleor
|
||||
- Shopware
|
||||
- Spring Boot
|
||||
- Spring Framework
|
||||
- Spring Security
|
||||
- Strapi
|
||||
- SvelteKit
|
||||
- Symfony
|
||||
- WooCommerce
|
||||
- phpMyAdmin
|
||||
@@ -0,0 +1,34 @@
|
||||
# csp-trusted-types
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `php`
|
||||
- 主题: `csp-trusted-types`
|
||||
- 说明: 用 CSP 和 Trusted Types 缩小前端执行面。
|
||||
- 典型场景: 适用于高风险前端应用、管理端和需要限制脚本执行面的页面。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```php
|
||||
echo "<div>{$value}</div>";
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```php
|
||||
echo '<div>' . htmlspecialchars($value, ENT_QUOTES, 'UTF-8') . '</div>';
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Angular
|
||||
- Astro
|
||||
- Nginx
|
||||
- React
|
||||
- Vue
|
||||
@@ -0,0 +1,33 @@
|
||||
# dependency-upgrade-policy
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `php`
|
||||
- 主题: `dependency-upgrade-policy`
|
||||
- 说明: 用自动化升级、锁版本和审查策略降低供应链风险。
|
||||
- 典型场景: 适用于 lockfile、SBOM、CI 审查和供应链更新节奏治理。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```php
|
||||
echo "<div>{$value}</div>";
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```php
|
||||
echo '<div>' . htmlspecialchars($value, ENT_QUOTES, 'UTF-8') . '</div>';
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Node.js
|
||||
- Vite
|
||||
- esbuild
|
||||
- webpack
|
||||
@@ -0,0 +1,32 @@
|
||||
# deserialization-safety
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `php`
|
||||
- 主题: `deserialization-safety`
|
||||
- 说明: 避免对不可信数据做危险反序列化。
|
||||
- 典型场景: 适用于缓存、任务队列、对象恢复和跨服务消息传递。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```php
|
||||
echo "<div>{$value}</div>";
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```php
|
||||
echo '<div>' . htmlspecialchars($value, ENT_QUOTES, 'UTF-8') . '</div>';
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- GitLab CE
|
||||
- Jenkins
|
||||
- Spring Framework
|
||||
@@ -0,0 +1,30 @@
|
||||
# dom-sink-hardening
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `php`
|
||||
- 主题: `dom-sink-hardening`
|
||||
- 说明: 限制 `innerHTML`、模板拼接和 DOM sink 的直接写入。
|
||||
- 典型场景: 适用于前端模板拼接、Markdown 渲染器和富文本预览逻辑。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```php
|
||||
echo "<div>{$value}</div>";
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```php
|
||||
echo '<div>' . htmlspecialchars($value, ENT_QUOTES, 'UTF-8') . '</div>';
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- React
|
||||
@@ -0,0 +1,48 @@
|
||||
# file-upload-validation
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `php`
|
||||
- 主题: `file-upload-validation`
|
||||
- 说明: 校验文件类型、名称、存储位置和执行权限。
|
||||
- 典型场景: 适用于媒体上传、插件安装、主题导入和日志附件接收。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```php
|
||||
echo "<div>{$value}</div>";
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```php
|
||||
echo '<div>' . htmlspecialchars($value, ENT_QUOTES, 'UTF-8') . '</div>';
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- ASP.NET Core
|
||||
- Adobe Commerce
|
||||
- Directus
|
||||
- Django
|
||||
- Drupal
|
||||
- Joomla
|
||||
- Laravel
|
||||
- Magento Open Source
|
||||
- MediaWiki
|
||||
- Moodle
|
||||
- OpenCart
|
||||
- PrestaShop
|
||||
- Ruby on Rails
|
||||
- Shopware
|
||||
- Strapi
|
||||
- Vite
|
||||
- WordPress
|
||||
- esbuild
|
||||
- webpack
|
||||
@@ -0,0 +1,36 @@
|
||||
# path-traversal-guard
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `php`
|
||||
- 主题: `path-traversal-guard`
|
||||
- 说明: 标准化路径并限制访问根目录。
|
||||
- 典型场景: 适用于下载、导入、附件预览和主题/模板读取路径。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```php
|
||||
echo "<div>{$value}</div>";
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```php
|
||||
echo '<div>' . htmlspecialchars($value, ENT_QUOTES, 'UTF-8') . '</div>';
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Apache HTTP Server
|
||||
- Apache Tomcat
|
||||
- Django
|
||||
- Joomla
|
||||
- Spring Framework
|
||||
- Symfony
|
||||
- phpMyAdmin
|
||||
@@ -0,0 +1,43 @@
|
||||
# plugin-extension-trust-policy
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `php`
|
||||
- 主题: `plugin-extension-trust-policy`
|
||||
- 说明: 限制第三方插件、模块和主题的信任边界。
|
||||
- 典型场景: 适用于插件市场、主题仓库、第三方扩展和模块化系统。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```php
|
||||
echo "<div>{$value}</div>";
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```php
|
||||
echo '<div>' . htmlspecialchars($value, ENT_QUOTES, 'UTF-8') . '</div>';
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Adobe Commerce
|
||||
- Discourse
|
||||
- Drupal
|
||||
- Grafana
|
||||
- Jenkins
|
||||
- Joomla
|
||||
- Magento Open Source
|
||||
- OpenCart
|
||||
- OpenMage / Mage-OS
|
||||
- PrestaShop
|
||||
- Redmine
|
||||
- Shopware
|
||||
- WooCommerce
|
||||
- WordPress
|
||||
@@ -0,0 +1,49 @@
|
||||
# proxy-trust-boundary
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `php`
|
||||
- 主题: `proxy-trust-boundary`
|
||||
- 说明: 只信任明确代理并限制头部透传。
|
||||
- 典型场景: 适用于真实 IP 透传、认证头转发和反向代理旁路风险。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```php
|
||||
echo "<div>{$value}</div>";
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```php
|
||||
echo '<div>' . htmlspecialchars($value, ENT_QUOTES, 'UTF-8') . '</div>';
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Apache HTTP Server
|
||||
- Caddy
|
||||
- Echo
|
||||
- Express
|
||||
- Fastify
|
||||
- Gin
|
||||
- Gitea
|
||||
- HAProxy
|
||||
- Hapi
|
||||
- Kibana
|
||||
- Koa
|
||||
- Next.js
|
||||
- Nginx
|
||||
- Nuxt
|
||||
- Spring Boot
|
||||
- Spring Security
|
||||
- Traefik
|
||||
- Undici
|
||||
- Vite
|
||||
- Werkzeug
|
||||
@@ -0,0 +1,37 @@
|
||||
# request-smuggling-boundary
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `php`
|
||||
- 主题: `request-smuggling-boundary`
|
||||
- 说明: 统一代理层和应用层的请求边界解释。
|
||||
- 典型场景: 适用于代理链、WAF、CDN 和应用服务器之间的请求解析边界。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```php
|
||||
echo "<div>{$value}</div>";
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```php
|
||||
echo '<div>' . htmlspecialchars($value, ENT_QUOTES, 'UTF-8') . '</div>';
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Apache HTTP Server
|
||||
- Apache Tomcat
|
||||
- Caddy
|
||||
- HAProxy
|
||||
- Nginx
|
||||
- Node.js
|
||||
- Traefik
|
||||
- Werkzeug
|
||||
@@ -0,0 +1,36 @@
|
||||
# ssrf-url-validation
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `php`
|
||||
- 主题: `ssrf-url-validation`
|
||||
- 说明: 对 URL、协议、IP 和重定向做 allowlist 校验。
|
||||
- 典型场景: 适用于 webhook、URL 导入、远程图片抓取和插件联动调用。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```php
|
||||
echo "<div>{$value}</div>";
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```php
|
||||
echo '<div>' . htmlspecialchars($value, ENT_QUOTES, 'UTF-8') . '</div>';
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Express
|
||||
- Fastify
|
||||
- Flask
|
||||
- Koa
|
||||
- NestJS
|
||||
- Node.js
|
||||
- Undici
|
||||
@@ -0,0 +1,31 @@
|
||||
# template-injection-guard
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `php`
|
||||
- 主题: `template-injection-guard`
|
||||
- 说明: 模板上下文中禁用危险表达式执行。
|
||||
- 典型场景: 适用于 SSR、模板引擎、邮件渲染和后台自定义视图。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```php
|
||||
echo "<div>{$value}</div>";
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```php
|
||||
echo '<div>' . htmlspecialchars($value, ENT_QUOTES, 'UTF-8') . '</div>';
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Angular
|
||||
- Vue
|
||||
@@ -0,0 +1,46 @@
|
||||
# token-cookie-storage
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `php`
|
||||
- 主题: `token-cookie-storage`
|
||||
- 说明: 避免把敏感令牌长期暴露在可读浏览器存储中。
|
||||
- 典型场景: 适用于浏览器端会话、管理接口令牌和单页应用认证态。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```php
|
||||
echo "<div>{$value}</div>";
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```php
|
||||
echo '<div>' . htmlspecialchars($value, ENT_QUOTES, 'UTF-8') . '</div>';
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- Directus
|
||||
- Echo
|
||||
- Flask
|
||||
- Ghost
|
||||
- GitLab CE
|
||||
- Gitea
|
||||
- Hapi
|
||||
- Mattermost
|
||||
- Medusa
|
||||
- NestJS
|
||||
- Next.js
|
||||
- Nuxt
|
||||
- Saleor
|
||||
- Spring Security
|
||||
- Strapi
|
||||
- SvelteKit
|
||||
- WordPress
|
||||
@@ -0,0 +1,56 @@
|
||||
# xss-output-encoding
|
||||
|
||||
> `LAB ONLY` | 修复主题页
|
||||
|
||||
- 语言: `php`
|
||||
- 主题: `xss-output-encoding`
|
||||
- 说明: 对不可信输入做上下文输出编码，避免 HTML、属性和脚本上下文执行。
|
||||
- 典型场景: 适用于模板输出、服务端渲染片段和后台管理界面回显场景。
|
||||
|
||||
## 脆弱示例
|
||||
|
||||
```php
|
||||
echo "<div>{$value}</div>";
|
||||
```
|
||||
|
||||
## 更安全的写法
|
||||
|
||||
```php
|
||||
echo '<div>' . htmlspecialchars($value, ENT_QUOTES, 'UTF-8') . '</div>';
|
||||
```
|
||||
|
||||
## 检查清单
|
||||
|
||||
- 明确输入边界与不可信来源
|
||||
- 在服务端或可信封装层统一做校验/转义/约束
|
||||
- 对关键路径补充自动化测试和依赖升级策略
|
||||
|
||||
## 相关系统
|
||||
|
||||
- ASP.NET Core
|
||||
- Adminer
|
||||
- Adobe Commerce
|
||||
- Angular
|
||||
- Discourse
|
||||
- Django
|
||||
- Drupal
|
||||
- Express
|
||||
- Fastify
|
||||
- Flask
|
||||
- Ghost
|
||||
- Gin
|
||||
- Grafana
|
||||
- Joomla
|
||||
- Kibana
|
||||
- Laravel
|
||||
- Mattermost
|
||||
- MediaWiki
|
||||
- Moodle
|
||||
- React
|
||||
- Redmine
|
||||
- Ruby on Rails
|
||||
- Symfony
|
||||
- Vue
|
||||
- WooCommerce
|
||||
- WordPress
|
||||
- phpMyAdmin
|
||||
@@ -0,0 +1,20 @@
|
||||
# python
|
||||
|
||||
> 自动生成修复主题索引
|
||||
|
||||
- 语境: 授权攻防实验后的修复映射，不作为生产默认推荐模版。
|
||||
|
||||
- [xss-output-encoding](/Users/x/websafe/05-defense/secure-code/python/xss-output-encoding.md) - 对不可信输入做上下文输出编码，避免 HTML、属性和脚本上下文执行。
|
||||
- [dom-sink-hardening](/Users/x/websafe/05-defense/secure-code/python/dom-sink-hardening.md) - 限制 `innerHTML`、模板拼接和 DOM sink 的直接写入。
|
||||
- [csp-trusted-types](/Users/x/websafe/05-defense/secure-code/python/csp-trusted-types.md) - 用 CSP 和 Trusted Types 缩小前端执行面。
|
||||
- [token-cookie-storage](/Users/x/websafe/05-defense/secure-code/python/token-cookie-storage.md) - 避免把敏感令牌长期暴露在可读浏览器存储中。
|
||||
- [authz-server-side-recheck](/Users/x/websafe/05-defense/secure-code/python/authz-server-side-recheck.md) - 前置代理或 middleware 不能替代服务端最终鉴权。
|
||||
- [ssrf-url-validation](/Users/x/websafe/05-defense/secure-code/python/ssrf-url-validation.md) - 对 URL、协议、IP 和重定向做 allowlist 校验。
|
||||
- [request-smuggling-boundary](/Users/x/websafe/05-defense/secure-code/python/request-smuggling-boundary.md) - 统一代理层和应用层的请求边界解释。
|
||||
- [path-traversal-guard](/Users/x/websafe/05-defense/secure-code/python/path-traversal-guard.md) - 标准化路径并限制访问根目录。
|
||||
- [file-upload-validation](/Users/x/websafe/05-defense/secure-code/python/file-upload-validation.md) - 校验文件类型、名称、存储位置和执行权限。
|
||||
- [plugin-extension-trust-policy](/Users/x/websafe/05-defense/secure-code/python/plugin-extension-trust-policy.md) - 限制第三方插件、模块和主题的信任边界。
|
||||
- [dependency-upgrade-policy](/Users/x/websafe/05-defense/secure-code/python/dependency-upgrade-policy.md) - 用自动化升级、锁版本和审查策略降低供应链风险。
|
||||
- [proxy-trust-boundary](/Users/x/websafe/05-defense/secure-code/python/proxy-trust-boundary.md) - 只信任明确代理并限制头部透传。
|
||||
- [deserialization-safety](/Users/x/websafe/05-defense/secure-code/python/deserialization-safety.md) - 避免对不可信数据做危险反序列化。
|
||||
- [template-injection-guard](/Users/x/websafe/05-defense/secure-code/python/template-injection-guard.md) - 模板上下文中禁用危险表达式执行。
|
||||
@@ -0,0 +1,20 @@
|
||||
# python
|
||||
|
||||
> 自动生成修复主题索引
|
||||
|
||||
- 语境: 授权攻防实验后的修复映射，不作为生产默认推荐模版。
|
||||
|
||||
- [xss-output-encoding](/Users/x/websafe/05-defense/secure-code/python/xss-output-encoding.md) - 对不可信输入做上下文输出编码，避免 HTML、属性和脚本上下文执行。
|
||||
- [dom-sink-hardening](/Users/x/websafe/05-defense/secure-code/python/dom-sink-hardening.md) - 限制 `innerHTML`、模板拼接和 DOM sink 的直接写入。
|
||||
- [csp-trusted-types](/Users/x/websafe/05-defense/secure-code/python/csp-trusted-types.md) - 用 CSP 和 Trusted Types 缩小前端执行面。
|
||||
- [token-cookie-storage](/Users/x/websafe/05-defense/secure-code/python/token-cookie-storage.md) - 避免把敏感令牌长期暴露在可读浏览器存储中。
|
||||
- [authz-server-side-recheck](/Users/x/websafe/05-defense/secure-code/python/authz-server-side-recheck.md) - 前置代理或 middleware 不能替代服务端最终鉴权。
|
||||
- [ssrf-url-validation](/Users/x/websafe/05-defense/secure-code/python/ssrf-url-validation.md) - 对 URL、协议、IP 和重定向做 allowlist 校验。
|
||||
- [request-smuggling-boundary](/Users/x/websafe/05-defense/secure-code/python/request-smuggling-boundary.md) - 统一代理层和应用层的请求边界解释。
|
||||
- [path-traversal-guard](/Users/x/websafe/05-defense/secure-code/python/path-traversal-guard.md) - 标准化路径并限制访问根目录。
|
||||
- [file-upload-validation](/Users/x/websafe/05-defense/secure-code/python/file-upload-validation.md) - 校验文件类型、名称、存储位置和执行权限。
|
||||
- [plugin-extension-trust-policy](/Users/x/websafe/05-defense/secure-code/python/plugin-extension-trust-policy.md) - 限制第三方插件、模块和主题的信任边界。
|
||||
- [dependency-upgrade-policy](/Users/x/websafe/05-defense/secure-code/python/dependency-upgrade-policy.md) - 用自动化升级、锁版本和审查策略降低供应链风险。
|
||||
- [proxy-trust-boundary](/Users/x/websafe/05-defense/secure-code/python/proxy-trust-boundary.md) - 只信任明确代理并限制头部透传。
|
||||
- [deserialization-safety](/Users/x/websafe/05-defense/secure-code/python/deserialization-safety.md) - 避免对不可信数据做危险反序列化。
|
||||
- [template-injection-guard](/Users/x/websafe/05-defense/secure-code/python/template-injection-guard.md) - 模板上下文中禁用危险表达式执行。
|
||||
某些文件未显示，因为此 diff 中更改的文件太多 显示更多
在新工单中引用
屏蔽一个用户